查看用户登录系统的日志

有两类日志记录用户登录的行为，一是记录登录者的数据，一个是记录用户的登录时间

一，记录用户登录数据

/var/log/wtmp日志文件记录用户登录的数据。但这个文件是被编码的文件，不能直接用vi、cat等命令查看，可以用last命令读取。每一次登录就会产生一条记录，包括用户名、登录端、时间跨度等信息，如下：

[root@bogon ~]# lastlogUsername         Port     From             Latestroot             :0                        Wed Oct 24 03:02:36 -0700 2012bin                                        **Never logged in**daemon                                     **Never logged in**adm                                        **Never logged in**lp                                         **Never logged in**sync                                       **Never logged in**shutdown                                   **Never logged in**halt                                       **Never logged in**mail                                       **Never logged in**news                                       **Never logged in**uucp                                       **Never logged in**operator                                   **Never logged in**games                                      **Never logged in**gopher                                     **Never logged in**ftp                                        **Never logged in**nobody                                     **Never logged in**nscd                                       **Never logged in**vcsa                                       **Never logged in**oprofile                                   **Never logged in**pcap                                       **Never logged in**ntp                                        **Never logged in**dbus                                       **Never logged in**avahi                                      **Never logged in**rpc                                        **Never logged in**apache                                     **Never logged in**mailnull                                   **Never logged in**smmsp                                      **Never logged in**sshd                                       **Never logged in**xfs                                        **Never logged in**rpcuser                                    **Never logged in**haldaemon                                  **Never logged in**avahi-autoipd                              **Never logged in**gdm                                        **Never logged in**