用户登录记录

要查看用户登录记录并排查安全问题，必须结合last命令与auditd审计日志分析。1. 使用last命令可快速查看登录历史，如last查看所有记录，last username查询特定用户，last -n 10显示最近10条，last reboot查看重启记录，last -f /var/log/wtm…