Linux系统日志的问题

landker

我使用ftp命令登陆服务器后，在服务器上使用 last, w, who, users, lastlog等命令都没法获得有用户从客户端ftp登陆的信息。当然，我如果查找ftp日志是能发现有用户ftp登陆的。但我的问题是：在服务器上装了很多服务软件后，如何可以马上获知有人登陆到服务器上（如之前的ftp例子）？

ccjsj1

根据服务类型找到可以发现登陆到服务器上的方法，例如ftp，可以监控ftp日志，ssh可以用who可以看到，在计划任务起个脚本1分钟检查一次。

q1208c

回复 1# landker

last, w, who, users, lastlog 这些命令查看是login上来的用户。

ftp并不算login上来的用户，因为ftp只是一个单独的应用。
所以，ftp的用户信息，只能在ftp的日志中查看。