在进行服务器管理时，了解谁登录了服务器是一个很重要的环节 。在确保服务器安全的情况下，查看登陆历史记录可以帮助我们及时发现异常情况 。本篇文章将为大家详细介绍如何查看服务器的登陆历史记录和登陆用户的信息 。
1. 查看登陆历史记录
【如何查看服务器上谁登录过？ 怎么查看服务器谁登陆】通常情况下，服务器会记录所有用户的登陆历史 。我们可以通过查看系统日志或者认证日志来获取这些信息 。
（1）查看系统日志
在Linux系统中 ， 系统日志文件通常存储在/var/log目录下 。我们可以通过以下命令来查看syslog日志文件中的登陆历史记录：
```
grep 'session opened for user' /var/log/syslog
```
这个命令将会列出所有最近一次的登录记录信息 。我们也可以使用以下命令来显示更多的信息：
```
sudo last
```
这个命令将会显示所有用户的登录历史记录 ， 并且包括他们的IP地址、登陆时间和地点等信息 。
（2）查看认证日志
认证日志通常记录了用户的登陆和注销事件 。在CentOS中，认证日志文件一般存储在/var/log/secure文件中 。我们可以通过以下命令来查看该文件：
```
sudo cat /var/log/secure | grep 'Accepted'
```
此命令将会列出所有用户的成功登陆记录 。
2. 查看登陆用户信息
在查看完登陆历史记录后，我们可以通过以下命令来查看每个用户的详细信息：
```
sudo lastb -u [用户名]
```
此命令将会显示一个指定用户的所有登陆失败记录 ， 包括他们的IP地址、错误分类和时间等信息 。
在服务器管理中 ， 及时了解谁登录了服务器是非常重要的 。我们可以通过查看系统日志或者认证日志来获取用户的登陆历史记录，并使用lastb命令来查看特定用户的详细信息 。在保证服务器安全的情况下，合理利用这些工具有助于我们及时发现异常情况并做出相应处理 。
