如何查看VPS的访问记录和登录历史？

记录类型	存储位置	查看命令	主要用途
SSH登录记录	/var/log/auth.log	cat /var/log/auth.log	监控用户登录行为
系统登录历史	/var/log/wtmp	last	查看成功登录记录
Web访问日志	/var/log/nginx/access.log	tail -f /var/log/nginx/access.log	分析网站访问情况
失败登录尝试	/var/log/btmp	lastb	安全审计
网络流量记录	系统内核	vnstat	监控带宽使用

全面掌握VPS访问记录：从基础查看到高级分析

在VPS管理过程中，访问记录是了解服务器状态、排查问题和保障安全的重要依据。通过系统化的记录分析，管理员可以及时发现异常行为并采取相应措施。

主要查看方法概览

方法类别	具体工具/命令	适用场景	难度级别
系统日志查看	cat、tail、grep	快速查看实时日志	初级
专用命令分析	last、lastb、who	查看用户登录历史	初级
日志分析工具	Logwatch、Splunk	自动化分析和报告	中级
网络监控工具	tcpdump、Wireshark	深度包检测	高级
自定义脚本	Bash、Python	个性化监控需求	高级

分步骤操作指南

步骤一：查看SSH登录记录

操作说明： SSH登录记录是VPS安全监控的核心，记录了所有成功和失败的登录尝试。 使用工具提示：

• 命令行工具：cat、grep、tail
• 日志文件路径：/var/log/auth.log 或 /var/log/secure

模拟工具界面：

# 查看完整的SSH登录日志
$ cat /var/log/auth.log | grep ssh
示例输出：
Oct 29 14:23:12 vps-server sshd: Accepted password for root from 192.168.1.100 port 22 ssh2
Oct 29 14:25:45 vps-server sshd: Failed password for root from 192.168.1.200 port 22 ssh2

步骤二：使用last命令查看登录历史

操作说明： last命令专门用于显示系统的登录历史，包括用户名、登录时间、来源IP等信息。 使用工具提示：

• 命令：last
• 参数：last -f /var/log/wtmp（指定文件）

模拟工具界面：

# 查看最近登录记录
$ last
示例输出：
root     pts/0        192.168.1.100    Mon Oct 28 10:30:12 2025   still logged in
ubuntu   tty1                          Mon Oct 28 09:15:22 2025 - Mon Oct 28 17:30:45 2025 (08:15)

步骤三：分析Web服务器访问日志

操作说明： 对于运行Web服务的VPS，需要监控HTTP请求记录以了解网站访问情况。 使用工具提示：

• Nginx：/var/log/nginx/access.log
• Apache：/var/log/apache2/access.log

模拟工具界面：

# 实时监控Nginx访问日志
$ tail -f /var/log/nginx/access.log
示例输出：
192.168.1.150 - - [29/Oct/2025:15:30:12 +0800] "GET /index.html HTTP/1.1" 200 1234 "-" "Mozilla/5.0..."

步骤四：配置日志轮转

操作说明： 为防止日志文件过大占用磁盘空间，需要配置合理的日志轮转策略。 使用工具提示：

• 工具：logrotate
• 配置文件：/etc/logrotate.d/

模拟工具界面：

# 查看logrotate配置
$ cat /etc/logrotate.d/rsyslog
示例配置：
/var/log/syslog
{
    rotate 7
    daily
    missingok
    notifempty
    compress
    postrotate
        /usr/lib/rsyslog/rsyslog-rotate
    endscript
}

步骤五：使用专业日志分析工具

操作说明： 对于需要深度分析的场景，可以使用专门的日志分析工具。 使用工具提示：

• Logwatch：自动生成日志摘要报告
• vnStat：专用于网络流量监控。

模拟工具界面：

# 安装和使用vnStat监控流量
$ sudo apt-get install vnstat
$ vnstat -i eth0
示例输出：
eth0 since 10/01/25
    rx:   12.34 GiB    tx:   8.76 GiB    total:   21.10 GiB

常见问题及解决方案

问题	原因	解决方案
无法查看auth.log文件	文件不存在或权限不足	检查文件路径：/var/log/auth.log或/var/log/secure，使用sudo权限
登录记录显示异常IP	VPS可能遭受暴力破解攻击	立即修改SSH密码，配置fail2ban，限制SSH访问IP
日志文件过大导致磁盘空间不足	未配置日志轮转或轮转配置不当	检查并优化logrotate配置，定期清理旧日志
Web访问日志无法记录	Nginx/Apache配置错误	检查Web服务器配置文件中的日志设置
网络流量监控不准确	vnStat配置错误	确认网卡名称，重新初始化数据库：vnstat -u -i eth0

通过系统化的VPS访问记录管理，管理员可以更好地掌握服务器运行状态，及时发现潜在的安全威胁，并为故障排查提供有力依据。建议定期检查关键日志文件，建立监控预警机制，确保VPS的安全稳定运行。