如何查看 VPS 的登录记录，全面指南

博主：thought1688thought168805-0543

在使用 VPS（虚拟专用服务器）的过程中，了解其登录记录是非常重要的，这不仅有助于我们监控服务器的活动，及时发现异常登录行为，保障服务器的安全性，还能帮助我们追踪特定时间段内的操作情况，以便进行问题排查和审计，本文将详细介绍如何查看 VPS 的登录记录,涵盖多种操作系统和常见的日志查看工具。

Linux 系统下查看 VPS 登录记录

Linux 系统以其强大的日志记录功能而闻名，通过查看相关日志文件,我们可以获取丰富的登录信息。

（一）/var/log/secure 文件

  1. 文件概述

    在许多 Linux 发行版中，/var/log/secure 文件记录了与系统安全相关的事件，包括用户登录和认证信息，每当有用户尝试登录系统，无论是通过 SSH（Secure Shell）还是其他认证方式,相关信息都会被记录在此文件中。

  2. 查看方法
    • 使用命令行工具，如tail

      命令可以实时查看文件末尾的内容，方便我们及时捕捉最新的登录记录，要查看最近 10 条登录记录，可以执行：

      tail -n 10 /var/log/secure

      。

    • 。
    • 若要查看特定时间段内的记录，可以结合
      • grep

      命令，想查看今天的登录记录，可以使用：

      grep $(date +%Y-%m-%d) /var/log/secure

      。

    • 。
    • 该文件中的记录格式通常如下：
      • Aug 5 10:23:02 servername sshd[12345]: Accepted password for user1 from 192.168.1.100 port 54321 ssh2Aug 5
      是日期，
      10:23:02
      是时间，
      servername
      是服务器名称，
      sshd[12345]
      表示 SSH 守护进程的进程 ID，
      Accepted password for user1
      表示用户
      user1
      通过密码认证成功登录，
      from 192.168.1.100 port 54321 ssh2
      显示了登录的来源 IP 地址和端口号。
      显示了登录的来源 IP 地址和端口号。
      （二）/var/log/auth.log 文件
      1. 文件概述
        在一些系统中，特别是 Debian 和 Ubuntu 系列，/var/log/auth.log 文件承担着记录系统认证相关事件的任务，其中包括用户登录、认证成功或失败等信息。
      2. 查看方法
        • 同样可以使用tail
          和
          grep
          命令进行查看，查看最近 20 条记录：
          tail -n 20 /var/log/auth.log
          。
        • 。
        • 若要查找某个特定用户的登录记录，
          • user2
          ，可以执行：
          grep "user2" /var/log/auth.log
          。
        • 。
        • 该文件记录格式示例：
          • Sep 12 14:45:01 servername sshd[23456]: Failed password for invalid user user3 from 10.0.0.1 port 4321 ssh2
          这里显示了用户
          user3
          登录失败的信息，包括时间、服务器名称、进程 ID 以及登录来源等。
          登录失败的信息，包括时间、服务器名称、进程 ID 以及登录来源等。
          （三）lastlog 命令
          1. 命令概述
            • lastlog
              命令可以显示系统中每个用户的最后一次登录信息，它会读取
              /var/log/lastlog
              文件，该文件记录了每个用户的最后登录时间、IP 地址等。
            • 文件，该文件记录了每个用户的最后登录时间、IP 地址等。
            • 使用方法
              • 直接在终端输入lastlog
                命令，会列出所有用户的最后登录情况。
                Username Port From Latestuser1 pts/0 192.168.1.100 Thu Aug 6 15:30:12 +0800 2020user2 ssh 10.0.0.5 Mon Sep 14 11:15:23 +0800 2020
              • 若只想查看某个特定用户的最后登录记录，可以在命令后加上用户名，如
                • lastlog -u user3
                。
              • 。
                • Windows 系统下查看 VPS 登录记录
                在 Windows 系统的 VPS 中，查看登录记录相对来说没有 Linux 那么直接,但也有相应的方法。
                （一）事件查看器
                1. 工具介绍
                  Windows 系统提供了事件查看器（Event Viewer）工具，用于查看系统、应用程序和安全等方面的事件日志，安全日志记录了与安全相关的事件,包括用户登录和注销操作。
                2. 查看步骤
                  • 按下Windows
                    键 +
                    R
                    ，输入
                    eventvwr.msc
                    并回车,打开事件查看器。
                  • 并回车,打开事件查看器。
                  • 在左侧导航栏中，展开
                    • Windows 日志
                    ，然后选择
                    安全
                    。
                  • 。
                  • 在右侧窗口中，可以看到各种安全事件记录，登录事件的 ID 通常为 4624（成功登录）和 4625（失败登录）。
                  • 要筛选特定的登录事件，可以在右侧窗口的操作栏中选择
                    • 筛选当前日志
                    ，在弹出的筛选窗口中，可以根据事件 ID、时间范围、用户等条件进行筛选，若要查看用户
                    admin
                    在过去一周内的登录记录，可以设置时间范围为过去一周，并在
                    用户
                    字段中输入
                    admin
                    ，然后点击
                    确定
                    进行筛选。
                  • 进行筛选。
                    • （二）PowerShell 命令
                    1. 命令概述
                      • 通过 PowerShell 命令也可以获取登录记录信息，可以使用Get-WinEvent
                        命令结合适当的筛选条件来查询登录事件。
                      • 命令结合适当的筛选条件来查询登录事件。
                      • 使用示例
                        • 要查看最近 10 条登录事件，可以执行：Get-WinEvent -LogName Security -MaxEvents 10 | Where-Object {$_.Id -eq 4624 -or $_.Id -eq 4625}
                          。
                        • 。
                        • 若要查看某个特定用户（如
                          • user4
                          ）的登录事件，可以使用：
                          Get-WinEvent -LogName Security | Where-Object {$_.Id -eq 4624 -or $_.Id -eq 4625 -and $_.Properties[5].Value -eq "user4"}
                          ，这里
                          $_.Properties[5].Value
                          表示事件记录中用户名字段的值。
                        • 表示事件记录中用户名字段的值。
                          • 通过控制面板（适用于部分 VPS 管理面板）
                          有些 VPS 提供商提供了自己的管理面板,在控制面板中也可能有查看登录记录的功能。
                          （一）登录管理面板
                          1. 访问方式
                            一般通过浏览器访问 VPS 提供商提供的管理面板地址,输入用户名和密码进行登录。
                          2. 查找登录记录选项
                            • 登录后，在管理面板的界面中查找与服务器日志、安全审计或登录记录相关的菜单选项，这个位置可能因提供商而异，有些面板会在侧边栏的系统管理
                              或
                              安全设置
                              菜单下找到
                              登录记录查看
                              功能。
                            • 功能。
                            • 查看记录
                              • 进入登录记录查看页面后，通常可以看到按时间顺序排列的登录记录列表，列表可能包含登录时间、IP 地址、登录方式（如 SSH、Web 界面等）以及用户名等信息，有些管理面板还提供了搜索功能,方便快速查找特定用户或时间段的登录记录。
                              日志分析工具
                              除了上述直接查看日志文件或使用系统自带工具的方法外，还可以借助一些日志分析工具来更方便地管理和分析 VPS 的登录记录。
                              （一）Logstash、Kibana 和 Elasticsearch 组合
                              1. 工具概述
                                Elasticsearch 是一个分布式搜索引擎，用于存储和检索大量数据，Logstash 是一个数据收集引擎，用于收集、转换和传输数据，Kibana 则是一个可视化工具，用于在 Elasticsearch 上进行数据分析和可视化展示。
                              2. 配置步骤
                                • 首先安装和配置 Elasticsearch,按照官方文档的指引进行安装和启动。
                                • 接着安装 Logstash，配置其输入插件来读取 VPS 的日志文件（如/var/log/secure
                                  或
                                  /var/log/auth.log
                                  ），并通过过滤器插件进行必要的数据转换，然后将数据输出到 Elasticsearch。
                                • ），并通过过滤器插件进行必要的数据转换，然后将数据输出到 Elasticsearch。
                                • 最后安装 Kibana，将其与 Elasticsearch 进行连接配置，通过 Kibana 的界面，可以创建各种可视化报表，如按时间趋势显示登录次数的图表、不同用户登录频率的柱状图等,方便直观地分析登录记录。
                                • 通过配置 Logstash 读取
                                  • /var/log/secure
                                  文件，设置输入插件为
                                  file
                                  ，配置路径为
                                  /var/log/secure
                                  ，然后使用
                                  grok
                                  过滤器插件来解析日志中的字段，如日期、时间、用户、IP 地址等，最后将数据输出到 Elasticsearch，在 Kibana 中创建一个折线图，以时间为横轴，登录次数为纵轴,就可以清晰地看到登录次数随时间的变化趋势。
                                • 过滤器插件来解析日志中的字段，如日期、时间、用户、IP 地址等，最后将数据输出到 Elasticsearch，在 Kibana 中创建一个折线图，以时间为横轴，登录次数为纵轴,就可以清晰地看到登录次数随时间的变化趋势。
                                  • （二）Splunk
                                • 工具概述
                                  • Splunk 是一个功能强大的日志管理和分析平台，它可以收集、索引和分析各种来源的日志数据，包括 VPS 的登录记录。
                                • 使用方法
                                • 安装 Splunk 软件,按照安装向导进行配置。
                                • 在 Splunk 界面中，通过添加数据源来连接 VPS 的日志文件，可以设置输入源为文件路径（如
                                  • /var/log/secure
                                  ），或者配置为监听特定的日志目录,实时收集新的日志数据。
                                • ），或者配置为监听特定的日志目录,实时收集新的日志数据。
                                • 使用 Splunk 的搜索和分析功能，可以执行各种复杂的查询，可以使用
                                  • search
                                  命令结合时间范围、用户、IP 地址等条件来查找特定的登录记录，还可以利用 Splunk 的可视化工具创建仪表板，展示登录活动的统计信息，如登录高峰时段、最频繁登录的用户等。
                                • 命令结合时间范围、用户、IP 地址等条件来查找特定的登录记录，还可以利用 Splunk 的可视化工具创建仪表板，展示登录活动的统计信息，如登录高峰时段、最频繁登录的用户等。
                                  • 查看 VPS 的登录记录对于保障服务器安全和进行有效的管理至关重要，无论是通过系统日志文件、自带工具还是借助专业的日志分析平台，我们都可以深入了解服务器的登录情况，及时发现潜在的安全风险，从而更好地保护我们的虚拟专用服务器。😃
                                  通过上述详细介绍的各种方法，希望读者能够轻松掌握如何查看 VPS 的登录记录，并根据实际需求灵活运用这些技巧，确保 VPS 的稳定运行和数据安全。🎉
                                  文章详细介绍了多种查看 VPS 登录记录的方法，内容丰富全面，满足了不少于 1954 字的要求，并使用了一些 emoji 符号增添了趣味性，你可以根据实际情况进行调整和修改，或者提出更多具体需求，让我们一起完善这篇文章。
The End

发布于：2025-05-05，除非注明，否则均为天空树 加速器 原创文章，转载请注明出处。

标签：