VPS上如何查看用户登录地址？

方法名称	适用系统	命令示例	输出信息类型
who命令	Linux	who -H	用户名、终端、IP
last命令	Linux	last -i	登录历史及IP
w命令	Linux	w	当前活动用户及IP
netstat命令	Linux	netstat -anp \| grep ESTABLISHED	网络连接及IP
查看日志文件	Linux	grep "Accepted" /var/log/auth.log	认证日志及IP

VPS查看用户地址的完整指南

在VPS管理中，了解用户登录地址是安全审计和故障排查的重要环节。以下是几种常用的查看方法：

一、Linux系统常用命令

1. 使用who命令

操作说明：显示当前登录用户的基本信息 使用工具提示：无需额外安装，系统自带

who -H

输出示例：

root     pts/0        2023-11-01 10:22 (203.0.113.1)

2. 使用last命令

操作说明：查看用户登录历史记录 使用工具提示：需要lastlog软件包支持

last -i

输出示例：

root     pts/0        203.0.113.1  Mon Nov 1 10:22   still logged in

二、Windows系统方法

1. 通过事件查看器：

• 打开"事件查看器" → Windows日志 → 安全
• 筛选事件ID 4624（登录成功）

1. 使用命令提示符：

query user

三、常见问题解决方案

问题现象	可能原因	解决方案
命令返回空结果	无当前登录用户	检查网络连接或服务状态
IP地址显示为127.0.0.1	本地回环地址	检查SSH配置是否允许远程连接
日志文件权限不足	普通用户无读取权限	使用sudo或以root身份执行
时间戳显示不正确	系统时区配置错误	执行timedatectl set-timezone修正

四、安全建议

1. 定期检查/var/log/auth.log文件中的异常登录尝试
2. 配置fail2ban等工具自动封锁暴力破解IP
3. 对敏感操作启用双因素认证

通过以上方法，您可以有效监控VPS的用户登录情况，及时发现异常访问。建议根据实际需求选择最适合的监控方式，并建立定期检查机制。