VPS登录记录如何查看？_五种方法帮你监控服务器安全

2025-11-09 04:53:48

阅读 6

如何查看VPS服务器的登录记录？

# VPS登录记录如何查看？五种方法帮你监控服务器安全
作为服务器管理员，定期查看VPS登录记录是保障服务器安全的重要环节。通过分析登录记录，可以及时发现异常登录行为，防止未授权访问。以下是查看VPS登录记录的详细方法。

## 主要查看方法汇总

## 详细操作步骤

### 方法一：Linux系统使用last命令查看
**操作说明**：last命令是Linux系统中最常用的查看登录记录的工具，能够显示系统最近的所有登录会话信息。
**使用工具提示**：该命令需要root或具有读取/var/log/wtmp文件权限的用户执行。
```bash

# 查看最近登录记录
last

# 输出示例：

# username pts/0 192.168.1.100 Fri Oct 25 14:30:25 2025 still logged in

# username pts/1 203.0.113.45 Thu Oct 24 09:15:33 2025 - 09:45:22 (00:29)

# reboot system boot 5.4.0-42-generic Thu Oct 24 09:10:15 2025 still running

# 查看失败的登录尝试
lastb

# 查看指定用户的登录记录
last username
```

### 方法二：查看Linux系统认证日志
**操作说明**：Linux系统的认证日志文件记录了详细的SSH登录信息，包括成功和失败的登录尝试。
**使用工具提示**：不同Linux发行版的日志文件位置可能有所不同。
```bash

# Ubuntu/Debian系统查看认证日志
sudo tail -f /var/log/auth.log

# CentOS/RHEL系统查看安全日志
sudo tail -f /var/log/secure

# 搜索SSH登录成功记录
sudo grep "Accepted" /var/log/auth.log

# 搜索SSH登录失败记录
sudo grep "Failed" /var/log/auth.log

# 查看特定IP的登录尝试
sudo grep "192.168.1.100" /var/log/auth.log
```

### 方法三：Windows系统使用事件查看器
**操作说明**：Windows系统通过事件查看器记录详细的登录审计信息，包括登录成功和失败事件。
**使用工具提示**：需要管理员权限访问事件查看器。
```batch

# 打开事件查看器
eventvwr.msc

# 或者通过PowerShell查看安全日志
Get-EventLog -LogName Security -InstanceId 4624,4625 -Newest 20

# 查看远程桌面连接日志
Get-EventLog -LogName "Windows PowerShell" | Where-Object {$_.Message -like "*RDP*"}
```

### 方法四：实时监控当前登录用户
**操作说明**：实时查看当前登录到系统的用户信息，及时发现异常连接。
**使用工具提示**：这些命令可以实时反映系统的登录状态。
```bash

# 查看当前登录用户
who

# 查看更详细的登录信息
w

# 查看所有登录会话
users

# 查看SSH连接状态
sudo netstat -tnpa | grep :22
```

### 方法五：使用第三方监控工具
**操作说明**：安装配置专业的监控工具，提供更全面的安全审计功能。
**使用工具提示**：Fail2ban可以自动封禁恶意IP，Logwatch提供每日安全报告。
```bash

# 安装Fail2ban（Ubuntu/Debian）
sudo apt update
sudo apt install fail2ban

# 配置Fail2ban监控SSH
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo nano /etc/fail2ban/jail.local

# 启用SSH监控
[sshd]
enabled = true
port = ssh
logpath = /var/log/auth.log
maxretry = 3
bantime = 3600
```

## 常见问题及解决方案