windows服务器远程登录日志查询方法,linux查看登录日志方法

author author     2023-04-06     602

关键词:

参考技术A

概述
本文介绍Windows、Linux服务器查询系统的远程登录日志方法。

根据服务器所使用的操作系统不同,有以下两种查询方法。

Linux操作系统的登录日志查询
通过远程连接登录Linux服务器,使用root用户执行last命令,系统会列出最近的登录记录。

注:last命令各输出列作用及含义。
· 第一列:用户名。
· 第二列:终端位置。pts/0 (伪终端)指 ssh命令或telnet命令远程连接用户,tty指本地连接用户。
· 第三列:登录IP或者内核 。0.0或无内容,表示用户从本地终端连接。除重启操作,内核版本会显示在状态中。
· 第四列:开始时间。
· 第五列:结束时间(still logged in 状态:用户未退出,down 状态:直到正常关机,crash 状态:直到强制关机)。
· 第六列:持续时间。

Windows操作系统的登录日志查询
1、通过远程连接登录Windows服务器,单击 开始 > 运行(快捷键:win+R),输入eventvwr.msc并单击键盘的 Enter 回车按键,打开 事件查看器。

2、单击 Windows 日志,选中 安全 并右击,单击 查找,打开 查找 框。

3、在 查找内容(N) 处,输入“登录” 进行快速查找登录相关事件。

4、双击查找到的事件,单击 详细信息,查看 IpAddress 字段和 IpPort 字段信息。
注:
· IpAddress 字段记录的是登录过本机的IP地址。
· IpPort 字段记录的是登录过本机的端口

通过cmd脚本记录windows远程桌面用户登录日志

@echo offif "%1" == "h" goto begin   mshta vbscript:createobject("wscript.shell").run("%~nx0 h",0)(window.close)&&exit :begin set po 查看详情

远程连接windows系统提示:其他用户要远程登录,需要通过远程桌面服务进行登录的权限...

解决方法:服务器内部通过在“本地组策略编辑器”中【计算机配置】-->【Windows设置】-->【安全设置】-->【本地策略】-->【用户权限分配】进行相关调试即可。删除即可。 查看详情

windows日志查询错误--设备未就绪

错误详情:服务器打开安全日志提示查询错误,设备未就绪,解决方法:1.右击对应的事件名称,检查日志存放的路径是否有权限。2.备份删除当前的(.evtx)文件3.重启WindowsEventLog服务。 查看详情

windows2012windows2016配置多用户登录

...配置方法如下,但是120天后还是会提示缺少远程桌面授权服务器,根本解决办法,请参考:服务器多用户登录可有效解决已登录用户被强制掉线的现象发生。一、安装远程桌面服务依次点击:服务器管理器--管理--添加角色和功... 查看详情

6月份个人:修改windows系统多人使用多账号同时远程登陆并修改脚本自动生成每个用户登录日志。

...运行输入gpedit.msc打开本地组策略编辑器选择管理模板->Windows组件->终端服务->会话->点击限制连接数量,再点击已启用,修改允许最大数量即可。第二步:新建用户。右键“此电脑”->管理->本地用户和组,然后右键... 查看详情

远程 Windows 事件记录 - 授权

】远程Windows事件记录-授权【英文标题】:Remotewindowseventlogging-Authorization【发布时间】:2011-11-0915:45:49【问题描述】:我正在尝试在我的c#应用程序中实现一个日志接口,它将事件记录到本地或远程的“Windows事件日志”中。在本... 查看详情

windows08:远程桌面正忙无法完成执行任务解决方法

当我们有时候登录服务器windows2008时有时候会出现:远程桌面服务当前正忙,因此无法完成您尝试执行的任务,请在几分钟后重试。其他用户应该仍然能够登录,可能这种情况不少用户都有遇到过吧!那我们用户... 查看详情

C# - Windows 服务 - 远程 WMI 查询抛出错误:找不到 RPC

...:07【问题描述】:我正在开发WMI查询窗口服务来查询网络服务器。如果我在控制台中运行应用程序,它会按预期工作,但服务无法完成WMI查询。有什么方法可以设置服务,使RPC不会因权限不足而失败?我在WMI查询中 查看详情

windows7无法启动telnet远程登录

...关闭,保存,在从新执行1、2步骤。参考技术A需添加telnet服务器和telnet客户端,方法如下:1、点击开始,点击运行;2、输入appwiz.cpl,点击确定;3、点开打开或关闭windows功能;4、点击勾选telnet服务器和telnet客户端,点击确定,... 查看详情

win7系统登录远程服务器的操作方法,如何轻松实现远程登录且不区分系统?

...解一下如何实现这种幸福?Win7系统电脑如何登录远程服务器?解决方法一:Windows系统有自带的登录系统,点击“运行”(或者windowsdows+R)输入“mstsc”,即可打开远程桌面连接界面,输入自己... 查看详情

win7系统登录远程服务器的操作方法,如何轻松实现远程登录且不区分系统?

...解一下如何实现这种幸福?Win7系统电脑如何登录远程服务器?解决方法一:Windows系统有自带的登录系统,点击“运行”࿰ 查看详情

windows2012要远程登录,你需要具有通过远程桌面服务进行登录的权限.

直接说正题。。。提示如下:解决办法:gpedit进入策略组:计算机配置->Windows设置->安全设置->本地策略->用户权限分配,找到拒绝通过远程桌面服务登录,把里面的账号去了即可 查看详情

win2008服务器安全问题,日志里怎么这么多登录事件

进WIN2008服务器,点击开始,找到控制面1点击进入控制面板,找到管理工具。2找到管理工具,点击事件查看器。3进入事件查看器,Windows日志,点4查看事件查看器的右方,我们会看到属性5点击属性后,我们会看到服务器日志的路6... 查看详情

无法远程登录windows azure远程桌面

...原因之一,远程桌面无法连接到远程计算机:1)未启用对服务器的远程访问2) 查看详情

windows下配置多用户登录

需求:需要一台服务器上有N个用户远程桌面。解决方法,安装windows服务器远程桌面组件。下面就详细介绍一下windows2008R2下安装。650)this.width=650;"src="http://s1.51cto.com/wyfs02/M01/87/03/wKiom1fRJLrgpSYAAACENMdu8Gc535.png-wh_500x0-wm_3-wmp_4-s_4198743239 查看详情

归档模式下怎么查询oracle10g归档日志存放的路径?

方法1:以sysdba登陆数据库(一般为数据库所在服务器,如果进行了必要的配置,也可以远程)sqlplus/nologconnect/assysdbaarchiveloglist;便会列出所需的信息或showparameterlog_archive_dest方法2:以可查询v$parameter的用户登陆数据库(可远程)selectname,... 查看详情

mac远程登录windows

...的操作系统。在MacOS系统下也是可以通过远程客户端控制Windows系统的。下面简单介绍下操作方法。  这里以微软的远程桌面客户端为例,先打开微软官方的下载面面:http://www.microsoft.com/zh-CN/download/details.aspx?id=18140点击页... 查看详情

远程链接太多,超过最大连接数的解决方法?

我们在使用远程桌面连接时,通常会遇到服务器超过最大连接数,出现这个情况的话就会让服务器无法正常地登录,怎么避免这个问题呢?下面为大家列出了解决的方法。  解决方法:  方法一:  服务器环境:windows2003... 查看详情