一、操作场景
这篇说说如何获取轻量应用服务器实例的用户登录记录。
二、操作步骤
Linux 实例Windows 实例
注意：说明：
注意：这篇 Linux 实例操作系统以系统镜像 CentOS 7.6 为例，不同版本操作系统步骤有一定区别，请你结合实际情况进行操作。
1. 使用 WebShell 方式登录 Linux 实例。也可以根据实际操作习惯，选择其他不同的登录方式，详情请参见 登录 Linux 实例。
2. 参考以下信息，按需查看用户登录信息：
注意：说明：
注意：用户登录的信息通常记录在 /var/run/utmp、/var/log/wtmp、/var/log/btmp 及 /var/log/lastlog 等文件中。
·执行 who 命令，通过 /var/run/utmp 查看当前登录用户的信息。返回结果如下：
·执行命令 w，通过 /var/run/utmp 查看当前登录的用户名并显示该用户当前执行的任务。返回结果如下：
·执行命令 users，通过 /var/run/utmp 查看当前登录的用户名。返回结果如下：
·执行命令 last，通过 /var/log/wtmp 查看当前和曾经登录系统的用户信息。返回结果如下：
·执行命令 sudo lastb，通过 /var/log/btmp 查看所有登录系统失败的用户的信息。返回结果如下：
·执行命令 lastlog，通过 /var/log/lastlog 查看用户最后一次登录的信息。返回结果如下：
·执行命令 sudo cat /var/log/secure，查看登录信息。返回结果如下：
说明：这篇 Windows 实例操作系统以系统镜像 Windows Server 2012 R2 中文版为例，不同版本操作系统步骤有一定区别，请你结合实际情况进行操作。1. 使用 VNC 方式登录 Windows 实例。也可以根据实际操作习惯，使用远程桌面连接登录 Windows 实例。2. 在操作系统界面，单击，打开服务器管理器。3. 在服务器管理器窗口中，选择右上角的工具 > 事件查看器。如下：
4. 在弹出的事件查看器窗口中，选择左侧的 Windows 日志 > 安全。5. 在安全日志列表中，可按需查看实例登录信息。如下：