last 登录成功的用户的历史信息在文件 /var/log/wtmp中，通过命令last可以直接查看 linux命令查看登录失败和登录日志信息--last,lastb lastb 登录失败的用户的历史信息在文件/var/log/btmp中，通过命令lastb可以查看(下图就是尝试登陆我服务器的一部分记录) linux命令查看登录失败和登录日志信息--last,lastb
