服务器登陆日志(服务器登陆日志liunx)

目录：

• 1、Windows服务器远程登录日志查询方法，linux查看登录日志方法
• 2、请问一下怎么查看服务器准确登录时间？这个日志哪里看？
• 3、怎么查看服务器日志 如何查看服务器日志
• 4、服务器事件查看器里面全部是ANONYMOUS LOGON这个账户的登陆日志
• 5、Windows Server 2008怎么查看远程桌面登录日志
• 6、如何查看服务器用户登陆日志

Windows服务器远程登录日志查询方法，linux查看登录日志方法

概述

本文介绍Windows、Linux服务器查询系统的远程登录日志方法。

根据服务器所使用的操作系统不同，有以下两种查询方法。

Linux操作系统的登录日志查询

通过远程连接登录Linux服务器，使用root用户执行last命令，系统会列出最近的登录记录。

注：last命令各输出列作用及含义。

· 第一列：用户名。

· 第二列：终端位置。pts/0 （伪终端）指 ssh命令或telnet命令远程连接用户，tty指本地连接用户。

· 第三列：登录IP或者内核 。0.0或无内容，表示用户从本地终端连接。除重启操作，内核版本会显示在状态中。

· 第四列：开始时间。

· 第五列：结束时间（still logged in 状态：用户未退出，down 状态：直到正常关机，crash 状态：直到强制关机）。

· 第六列：持续时间。

Windows操作系统的登录日志查询

1、通过远程连接登录Windows服务器，单击 开始 运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开 事件查看器。

2、单击 Windows 日志，选中 安全 并右击，单击 查找，打开 查找 框。

3、在 查找内容（N） 处，输入“登录” 进行快速查找登录相关事件。

4、双击查找到的事件，单击 详细信息，查看 IpAddress 字段和 IpPort 字段信息。

注：

· IpAddress 字段记录的是登录过本机的IP地址。

· IpPort 字段记录的是登录过本机的端口

请问一下怎么查看服务器准确登录时间？这个日志哪里看？

服务器系统日志是记载着服务器每时每刻的信息的一个数据库，上面记载着的一些信息对于我们了解服务器的运行状况都有很大的帮助。 查看方法：登陆服务器后进入控制面板 — 管理工具 — 事件查看器 日志按照内容被分为三类，双击每条日志即可查看详情。 应用程序：主要是记载服务器上面软件程序运行方面的一些事件。 安全性：主要是记载服务器用户登录的情况。 系统：主要是记载服务器系统程序运行状况。 下面分别举例介绍： 应用程序日志 这个事例记录的是用户数据库服务登陆失败的信息。 安全性日志 这是记载用户通过远程登陆服务器的日志，包括用户名以及登陆服务器时客户端的 ip 地址，当您怀疑服务器被人登陆时在这里可以查实。 系统日志 这个日志记载了 iis 运行过程中的一个事件，当您的网站无法访问时在这里可以了解 iis 的工作状态。 以上只是各举了一个例子，更多的内容需要您在实际使用中总结。

怎么查看服务器日志 如何查看服务器日志

1、相信经常进行编程的朋友都知道，当程序出错的时候可以查看服务器日志来了解解决错误。那么，以Win2008为例，讲述怎么查看服务器日志。

2、方法/步骤：

（1）进Win2008服务器，点击开始，找到控制面板。

（2）点击进入控制面板，找到管理工具。

（3）找到管理工具，点击事件查看器。

（4）进入事件查看器，展开Windows日志，点击系统，右侧会显示出信息。

（5）查看事件查看器的右方，我们会看到属性选项，红框中已经圈出。

（6）点击属性后，我们会看到服务器日志的路径。

（7）打开C：\Windows\System32\winevt，再打开Logs文件夹，就会看到服务器日志。

服务器事件查看器里面全部是ANONYMOUS LOGON这个账户的登陆日志

服务器事件查看器里面全部是ANONYMOUS LOGON这个账户的登录日志是设置错误造成的，解决方法为:

1、启动Windows 7操作系统，唤出开始菜单选择"控制面板"项。

2、唤出"控制面板"程序窗口，点击"系统和安全"图标。

3、唤出"系统和安全"选项界面，点击"管理工具→计算机管理"图标。

4、唤出"计算机管理"程序窗口，选择"计算机管理(本地)→系统工具"文件夹。

5、选择"事件查看器→Windows 日志→系统"文件夹，点击右侧"操作→属性"图标。

6、弹出"日志属性"对话框，点击"常规→清除日志"按钮。

7、完成事件查看器清除事件日志的操作。

Windows Server 2008怎么查看远程桌面登录日志

步骤如下：

1、打开控制面板，点击管理工具，点击Internet 信息服务（IIS）6.0 管理器。

2、打开smtp服务的属性对话框，在指定的smtp虚拟服务器上，鼠标单击右键，然后单机“属性”菜单。

3、启动smtp服务器的日志功能，点击“常规”选项卡页面，将“启用日志记录”勾选上，并选择指定的日志格式。

4、单击日志分组的里面的“属性”按钮，查看日志的相关属性。

5、打开日志的属性的对话框，可以设置日志文件的频率和大小，以及日志保存的文件夹，这些一般按默认设置即可。

6、打开日志属性对话框，可以看到日志文件的路径，查看指定文件，即可查看到日志内容。

以上就是Windows Server 2008怎么查看远程桌面登录日志的解决方法。

如何查看服务器用户登陆日志

开启审核了吗，在组策略中开启审核，在管理工具里的安全日志里就有了用户登陆日志。