服务器安全日志登录服务器登录日志可以删除吗

Windows服务器远程登录日志查询方法，linux查看登录日志方法

概述

创新互联公司主营乌拉特中网站建设的网络公司,主营网站建设方案,成都app开发,乌拉特中h5小程序定制开发搭建,乌拉特中网站营销推广欢迎乌拉特中等地区企业咨询

本文介绍Windows、Linux服务器查询系统的远程登录日志方法。

根据服务器所使用的操作系统不同，有以下两种查询方法。

Linux操作系统的登录日志查询

通过远程连接登录Linux服务器，使用root用户执行last命令，系统会列出最近的登录记录。

注：last命令各输出列作用及含义。

· 第一列：用户名。

· 第二列：终端位置。pts/0 （伪终端）指 ssh命令或telnet命令远程连接用户，tty指本地连接用户。

· 第三列：登录IP或者内核。0.0或无内容，表示用户从本地终端连接。除重启操作，内核版本会显示在状态中。

· 第四列：开始时间。

· 第五列：结束时间（still logged in 状态：用户未退出，down 状态：直到正常关机，crash 状态：直到强制关机）。

· 第六列：持续时间。

Windows操作系统的登录日志查询

1、通过远程连接登录Windows服务器，单击开始运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开事件查看器。

2、单击 Windows 日志，选中安全并右击，单击查找，打开查找框。

3、在查找内容（N）处，输入“登录” 进行快速查找登录相关事件。

4、双击查找到的事件，单击详细信息，查看 IpAddress 字段和 IpPort 字段信息。

注：

· IpAddress 字段记录的是登录过本机的IP地址。

· IpPort 字段记录的是登录过本机的端口

如何查看自己的服务器的日记? （以Windows 2003系统为例）

1、开始－－管理工具－－事件查看器－－系统或者控制面板－－管理工具－－事件查看器－－系统。

2、在远程客户端，运行IE浏览器，在地址栏中输入“服务器IP地址:8098”，如“”。在弹出的登录对话框中输入管理员的。

用户名和密码，点击“确定”按钮即可登录Web访问接口管理界面。接着在“欢迎使用”界面中点击“维护”链接，切换到“维护”管理页面，然后点击“日志”链接，进入。

到日志管理页面。在日志管理页面中，管理员可以查看、下载或清除Windows 2003服务器日志。选择系统日志可进行查看。并且在日志管理页面中可列出Windows 2003服务器。

的所有日志分类，如应用程序日志、安全日志、系统日志、Web管理日志等。

开启审核了吗，在组策略中开启审核，在管理工具里的安全日志里就有了用户登陆日志。

当前文章：服务器安全日志登录服务器登录日志可以删除吗
当前URL：http://scyanting.com/article/dogisjs.html