linux系统查看历史ssh登录内容 清空日志记录方法

小樱

有时候可能忘记干了什么事情，可以看文件来找到记忆。

或者直接命令打印，并且包含序号

last
列出当前和曾经登入系统的用户信息，它默认读取的是/var/log/wtmp文件的信息。输出的内容包括：用户名、终端位置、登录源信息、开始时间、结束时间、持续时间。

lastb
列出失败尝试的登录信息，和last命令功能完全相同，只不过它默认读取的是/var/log/btmp文件的信息。


清空方法

1. echo > /var/log/wtmp
   
2. echo > /var/log/btmp

复制代码

不可名

xwch

感谢教程！