服务器登录IP查询

想查哪个IP登录了服务器，核心思路就两条：查登录记录和查当前连接，前者用last、lastlog和认证日志，后者用ss或netstat，所有命令都能在Linux和Windows上找到对应版本，下面把实操方法按场景拆开，每一步都给你能直接照抄的命令，查登录记录：last命令和wtmp日志服务器上每一次SSH登录……

查看服务器历史登录IP的核心方法：登录服务器执行last命令或lastlog命令，查看/var/log/secure（CentOS/RHEL）或/var/log/auth.log（Ubuntu/Debian）日志文件，Windows系统则通过事件查看器安全日志筛选4624事件ID，云服务器可直接在控制台安全审计……