用户日志文件
使用命令“last”可以查看都有哪些用户登录过该服务器。
命令“lastb”可以查看有哪些用户曾经尝试登录过我们的服务器但并未成功，但是如果是短时间内多次尝试登录我们的服务器，说明有人在尝试破解我们用户的密码了，这时就需要我们提高警惕了。
程序日志文件
我们以httpd服务为例进行演示。“access_log”是我们的httpd程序日志文件的目录，所有我们可以使用命令“cat access_log”查看都有哪些用户访问过我们的网站。
原文：https://blog.51cto.com/14449528/2433491