识别活动的远程登录会话及其IP地址

是否有任何方式/命令来检测正在进行的远程登录会话？我有一个由3-4名工程师共享的Linux系统。我想跟踪哪个工程师登录并从哪个IP地址。有没有可以提供以上信息的命令/日志？识别活动的远程登录会话及其IP地址

2010-08-09 Alam

Telnet？呃......这是过时的和不安全的......使用ssh，/ var/log/messages中的日志会显示日期/时间的登录信息...为什么要telnet ...？ – t0mm13b 2010-08-09 12:31:20

@ tommieb75：我尝试了使用putty的ssh，但我没有在/ var/log/messages中收到任何消息。我错过了什么吗？ – Alam 2010-08-09 12:36:27

的命令是who或w

2010-08-09 12:30:50 relet

感谢您的快速回复。 :) – Alam 2010-08-09 12:33:03

是否有任何命令终止telnet/ssh会话？ – Alam 2010-08-09 12:38:26

'who -aH'然后'kill PID' – sanmai 2010-08-11 03:33:41

你也可以尝试finger。

2010-08-09 12:37:32 Polymorphix

回答