Comment afficher les anciens enregistrements d'utilisateurs enregistrés sous Linux ?

Dans les systèmes Linux, les enregistrements de connexion des utilisateurs et les enregistrements d'activité sont généralement enregistrés dans les fichiers journaux système. Vous pouvez afficher les enregistrements des anciens utilisateurs enregistrés en consultant ces fichiers journaux. Ce qui suit explique comment utiliser les commandes Linux pour afficher les enregistrements des anciens utilisateurs enregistrés.

1. Afficher les enregistrements de connexion :
   Les enregistrements de connexion sont généralement enregistrés dans les fichiers journaux d'authentification du système. Les fichiers journaux d'authentification courants incluent /var/log/auth.log, /var/log/secure, etc. Différentes distributions Linux peuvent varier.

Vous pouvez utiliser la commande suivante pour afficher les enregistrements de connexion dans le fichier journal d'authentification :

cat /var/log/auth.log | grep "session opened for user"

Cette commande listera tous les enregistrements de journal contenant le mot-clé "session ouverte pour l'utilisateur", à partir duquel vous pourrez afficher les enregistrements de connexion de l'utilisateur. Si vous avez besoin d'afficher les enregistrements de connexion d'un utilisateur spécifique, vous pouvez utiliser la commande suivante :

cat /var/log/auth.log | grep "session opened for user" | grep "用户名"

2. Afficher les enregistrements d'activité de l'utilisateur :
   Les enregistrements d'activité de l'utilisateur sont généralement enregistrés dans le fichier historique Shell du système, tel que le fichier historique lorsque le l'utilisateur utilise le shell bash~/ .bash_history.

Vous pouvez utiliser la commande suivante pour afficher les enregistrements d'activité d'un utilisateur :

cat /home/用户名/.bash_history

La commande ci-dessus répertoriera l'historique des commandes exécutées par l'utilisateur dans le shell bash, à partir duquel vous pourrez comprendre les activités opérationnelles de l'utilisateur. Notez que si l'utilisateur n'a pas utilisé le shell bash ou effacé l'historique des commandes, l'enregistrement d'activité de l'utilisateur peut ne pas être entièrement visible.

En plus des deux méthodes ci-dessus, vous pouvez également obtenir des enregistrements d'activité des utilisateurs en affichant le fichier de profil de l'utilisateur, le fichier journal, l'enregistrement de connexion au terminal, etc. Chaque méthode a ses limites, c'est pourquoi une combinaison de méthodes est nécessaire pour bien comprendre le dossier d'enregistrement d'un utilisateur.

En résumé, en consultant le fichier journal d'authentification du système et le fichier historique Shell de l'utilisateur, vous pouvez avoir une compréhension plus complète des enregistrements des anciens utilisateurs enregistrés. Faites attention à la protection de la vie privée des utilisateurs, respectez strictement les lois et réglementations en vigueur et n'examinez le comportement des utilisateurs que lorsque cela est nécessaire.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!