VPS如何查看登录时间？_三种方法监控服务器登录记录

大大的也

2025-11-08 04:29:40

阅读 5

VPS服务器怎么查看用户登录时间记录？

查询方法	适用系统	数据精度	记录保存时间
last命令	Linux系统	精确到秒	默认保存数月
who命令	Linux系统	精确到分钟	仅当前会话
event viewer	Windows系统	精确到毫秒	依赖日志设置
auth.log	Linux系统	精确到秒	依赖日志轮转
secure日志	Linux系统	精确到秒	依赖日志配置

# VPS如何查看登录时间？_三种方法监控服务器登录记录
在管理VPS服务器时，监控用户登录活动是确保服务器安全的重要环节。通过查看登录时间记录，管理员可以及时发现异常登录行为，有效防范安全风险。

## 查看登录时间的主要方法

方法类别	具体命令/工具	适用场景
命令行工具	last、who、w	Linux系统快速查看
日志文件	/var/log/auth.log、/var/log/secure	详细登录审计
系统工具	eventvwr.msc（Windows）	Windows服务器监控

## 详细操作步骤

### 方法一：使用last命令查看登录历史
**操作说明**：last命令是Linux系统中最常用的查看登录历史的工具，可以显示系统最近的所有登录记录，包括登录用户、登录时间、登录IP地址等信息。
**使用工具提示**：适用于所有Linux发行版，无需安装额外软件。
```bash

# 查看所有登录记录
last

# 输出示例：

# username pts/0 192.168.1.100 Fri Nov 1 10:30:25 2025 still logged in

# username pts/1 203.0.113.45 Fri Nov 1 09:15:10 2025 - 10:20:30 (01:05:20)

# root tty1 Thu Oct 31 08:00:00 2025 still logged in

# 查看指定用户的登录记录
last username

# 查看重启记录
last reboot

# 显示完整时间信息
last -F
```

### 方法二：检查系统日志文件
**操作说明**：Linux系统的登录信息主要记录在auth.log或secure日志文件中，这些文件包含了详细的认证信息。
**使用工具提示**：需要root权限或sudo权限才能查看完整日志。
```bash

# Ubuntu/Debian系统
sudo cat /var/log/auth.log | grep -i "accepted"

# CentOS/RHEL系统
sudo cat /var/log/secure | grep -i "accepted"

# 查看最近的成功登录
sudo grep "Accepted" /var/log/auth.log

# 输出示例：

# Nov 1 10:30:25 vps sshd: Accepted password for username from 192.168.1.100 port 22 ssh2
```

### 方法三：使用who和w命令查看当前登录
**操作说明**：who命令显示当前登录系统的用户信息，w命令显示更详细的登录信息和用户正在执行的程序。
**使用工具提示**：适用于实时监控当前登录状态。
```bash

# 查看当前登录用户
who

# 输出示例：

# username pts/0 2025-11-01 10:30 (192.168.1.100)

# 查看详细的登录信息
w

# 输出示例：

# 10:40:25 up 1 day, 2:30, 2 users, load average: 0.05, 0.10, 0.15

# USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

# username pts/0 192.168.1.100 10:30 5.00s 0.05s 0.00s w
```

### 方法四：Windows VPS登录时间查看
**操作说明**：Windows系统通过事件查看器可以监控登录活动，记录包括成功和失败的登录尝试。
**使用工具提示**：适用于Windows Server系统。
```cmd

# 打开事件查看器
eventvwr.msc

# 或者通过PowerShell查看登录事件
Get-EventLog -LogName Security -InstanceId 4624 -Newest 10
```

## 常见问题与解决方案

问题	原因	解决方案
last命令显示”logged in”但用户已退出	异常退出或会话未正常关闭	使用 `last -x` 查看详细状态，或检查系统日志
日志文件中找不到登录记录	日志轮转或清理设置过于激进	调整日志配置，延长保存时间，检查日志轮转设置
无法确定登录IP地址	使用本地控制台登录或网络配置问题	检查登录类型，使用 `last -a` 显示完整主机名
登录时间显示不准确	系统时区设置错误	使用 `timedatectl set-timezone` 设置正确时区
权限不足无法查看日志	用户权限限制	使用sudo提升权限或联系管理员获取访问权限