linux查询用户登录历史记录

last命令
列出当前和曾经登入系统的用户信息
默认读取的是/var/log/wtmp文件的信息

lastlog命令
列出所有用户最近登录的信息
默认读取的是/var/log/lastlog文件中的信息

lastb命令
列出失败尝试的登录信息
默认读取的是/var/log/btmp文件的信息

查询/var/log/secure文件
cat /var/log/secure | grep 'password changed'
cat /var/log/secure | grep root

从A机通过publickey登录B机
ssh 192.168.1.11