要查看服务器登录情况，可以通过以下几种方法：
1、使用命令行工具
w命令：显示当前登录的用户及其活动信息，输入w命令可以列出所有当前登录用户、他们的登录时间、空闲时间以及正在执行的命令。
who命令：列出当前登录系统的用户信息，包括用户名、终端和登录时间，输入who命令可以显示当前在线用户的信息。
last命令：查看系统自上次重启以来的登录记录，包括成功和失败的登录尝试，输入last命令可以显示最近一个月的用户登录情况。
2、查看日志文件
/var/log目录：大多数Linux发行版的登录日志文件都存储在/var/log目录下，CentOS/RHEL系统中的登录日志文件名为secure，而Ubuntu/Debian系统中的登录日志文件名为auth.log。
lastlog命令：列出所有用户的最后登录信息，输入lastlog命令可以显示每个用户的最后登录时间和tty端口。
btmp文件：记录失败的登录尝试，输入lastb命令可以显示登录失败的用户信息。
3、使用图形界面工具
腾讯云控制台：在主机安全列表中的入侵检测功能中查看历史登录信息，包括IP地址、来源地、登录用户名、登录时间和危险等级。
日志管理工具：如Logwatch、Logcheck等，可以直接生成包含SSH登录活动的详细报告。
日志分析工具：如ELK Stack（Elasticsearch, Logstash, Kibana）、Splunk和Graylog等，可以对日志进行搜索、过滤、报告和分析。
4、远程登录工具的日志
SSH或远程桌面工具：可以查看这些工具的日志文件来了解登录情况，打开远程登录工具的设置界面，找到日志选项并启用日志记录，然后保存日志文件并打开，查找带有登录用户名和时间戳的日志记录。
单元表格
| 方法 | 描述 | 示例命令 |
| w命令 | 显示当前登录的用户及其活动信息 | w |
| who命令 | 列出当前登录系统的用户信息 | who |
| last命令 | 查看系统自上次重启以来的登录记录 | last |
| /var/log目录 | 存储登录日志文件的目录 | cd /var/log |
| lastlog命令 | 列出所有用户的最后登录信息 | lastlog |
| btmp文件 | 记录失败的登录尝试 | lastb |
| 腾讯云控制台 | 查看历史登录信息 | |
| 日志管理工具 | 生成包含SSH登录活动的详细报告 | sudo logwatch --service sshd --detail high |
| 日志分析工具 | 对日志进行搜索、过滤、报告和分析 | |
| SSH或远程桌面工具 | 查看远程登录工具的日志文件 |
相关问题与解答
1、如何在多用户环境下查看特定用户的登录信息？
可以使用w命令结合管道和过滤命令来查看特定用户的登录信息，输入w | grep "username"可以只显示特定用户的相关信息。
2、如何定期备份和归档服务器登录日志？
可以使用cron定时任务来定期备份和归档服务器登录日志，编辑crontab文件，添加一行类似于0 2 * * * tar -czf /var/log/auth.log.bak /var/log/auth.log的命令，表示每天凌晨2点备份auth.log文件。
小伙伴们，上文介绍了“如何查看服务器登录”的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。