如何Linux查看访问IP记录？ (linux查看访问ip记录)

在现如今的互联网时代，IP地址是最基本也是最重要的网络标识之一，在Linux系统中，我们经常需要查看和分析访问IP地址的记录。这篇文章将会教你如何在Linux系统中查看访问IP记录。

Linux系统记录访问日志的方式

Linux系统中，记录访问IP日志有多种方式，每种方式都有其优缺点。以下是常用的记录访问IP日志的方式：

1. 利用系统审计日志

Linux系统提供了一个叫做auditd的工具，可以用来监控系统中的各种事件，包括用户登录、文件访问、进程启动等等。根据系统管理员的设置，auditd工具可以记录下每一个事件的细节信息，例如事件的类型、时间、用户、进程、IP地址等信息。通过查询审计日志，可以快速定位某个IP地址的访问记录。

使用auditd工具记录访问IP的主要优点是记录的信息比较全面、详细，可以满足安全审计和故障排查等需求，但是它也存在一些缺点，例如会消耗系统资源，需要对审计规则进行精细的配置和管理。

2. 利用Web服务器日志

Web服务器是一个常见的基础设施，它可以记录访问者的访问请求，并记录下请求的相关信息，例如请求的URL、浏览器类型、来源IP等等。在Linux系统中，常见的Web服务器有Apache、Nginx、Tomcat等等。这些服务器都提供了日志记录功能，可以记录下访问者的IP地址。

使用Web服务器记录访问IP的主要优点是Web服务器本身就是一个相关性很强的组件，可以轻松地进行信息统计和分析，而且可以根据不同的访问类型，选择不同的日志记录方式。但是Web服务器日志还是有一些局限性，例如无法记录除Web访问之外的其它访问，例如FTP、SSH、邮件等。

3. 利用系统内核日志

Linux系统内核有一个叫做syslog的服务，它可以记录下系统内核的各种事件和错误，例如内存泄露、磁盘错误、系统调用等等。syslog服务提供了一个灵活的机制，可以由管理员定义不同的日志级别和不同的目标文件，以满足不同的日志记录需求。

使用syslog服务记录访问IP的主要优点是它可以记录系统内核级别的日志事件，可以精确地定位系统异常和错误，而且可以快速地进行日志分析和查询。但是syslog服务的缺点在于它只记录内核级别的事件，对于普通的应用程序访问事件记录比较麻烦。

Linux查看访问IP记录

在Linux系统中，查看访问IP记录的方式有多种，可以根据不同的日志存储方式进行查询。

1. 查看系统审计日志记录

如果使用auditd工具记录访问IP，可以使用aureport命令进行日志查询，例如查询最近一小时内的访问IP记录可以使用命令：

aureport –start now-1h –event –success –client-ip -i

上面的命令中，–start参数指定起始时间，–event参数指定事件类型，–success参数指定成功的事件，–client-ip参数指定IP地址，-i参数指定输出格式为表格。

2. 查看Web服务器日志记录

如果使用Web服务器记录访问IP，可以使用cat命令、grep命令等进行日志查询，例如查询最近一周内的访问IP记录可以使用命令：

cat /var/log/nginx/access.log | grep ‘2023/11/’ | awk ‘{print $1}’ | sort | uniq -c | sort -rn

上面的命令中，cat命令用于读取日志文件内容，grep命令用于过滤出指定日期的记录，awk命令用于提取出IP地址字段，sort命令和uniq命令则用于统计IP地址访问次数和去重，最后sort命令用于按照次数进行倒序排序。

3. 查看系统内核日志记录

如果使用syslog服务记录访问IP，可以使用journalctl命令进行日志查询，例如查询最近一天内的访问IP记录可以使用命令：

journalctl –since ‘1 day ago’ | grep ‘Accepted publickey’

上面的命令中，journalctl命令用于读取系统内核日志，–since参数用于指定起始时间，grep命令用于过滤出SSH登录成功的日志记录。

上述介绍了Linux系统中记录访问IP的三种方法，每种方法都有利弊之处，可以根据不同的需求选择不同的日志记录方式。同时，也提供了查看访问IP记录的方法和命令，可以根据实际情况进行查询和分析。希望这篇文章对初学者有所帮助。

相关问题拓展阅读：

• Linux下怎样查看一个文件被哪些IP访问过
• linux 如何调出上网历史记录(用IP分类,因为有多个ip)用程序实现
• 怎么查看从哪个ip登陆linux做了哪些操作

Linux下怎样查看一个文件被哪些IP访问过

netstat -nat 或者 netstat -nau 查看进程的通州返信 如果要写入文件 在后亩迹孝面加上 netstat -nat > 文件 & 在样会在后台执行迅稿

linux 如何调出上网历史记录(用IP分类,因为有多个ip)用程序实现

用squid

然后用程序处理squid的log文件即可

大型的企业用idc可以实现，将用户浏览过的网站猜渣，发送过的邮件都能还原。

如果你要用iptable来实现，正喊恐穗清悄怕不行

你可以用iptables来记录一个ip进出记录

iptables -A INPUT -d ip -j log

iptables -A OUTPUT -s ip -j log

这个说来也不简单脊笑

你的环境？

iptables代理

还是兆埋其他族野蚂

还是squid针对不同环境 操作方式不同

squid是代理上网告歼的方法，在企业中使用会很麻烦。

linux作为防火墙，编一个小程序暂无法实现你的需求。

建议有钱还是锋郑购买专门的流量监控设袜基冲备吧。

兔#子动态IP

是一款功派租念能强大的IP地址转换软件，连接速度很快，

能够修改电脑或者手机的IP地址功能， 隐藏我自己真实的IP， 

可以用于注册， 投票尘困， 用鼠标点击， 刷单， 网站seo等等。

1：下载IP软件

2：选择型巧全国300个城市连接

环境：WinXP/Vista/Win7/Win8/Win10/手机

解决游戏挂机延迟

怎么查看从哪个ip登陆linux做了哪些操作

who >/etc/profile

> history 

> 

> USER=`whoami` 

> 

> USER_IP=`who -u am i 2>/dev/null| awk ‘{print $NF}’|sed -e ‘s///g’` 

> 

> if ; then 

> USER_IP=`hostname` 

> fi 

> 

> if ; then 

> mkdir /tmp/history 

> chmod 777 /tmp/history 

> fi 

> 

> if ; then 

> mkdir /tmp/history/${LOGNAME} 

> chmod 300 /tmp/history/${LOGNAME} 

> fi 

> 

> export HISTSIZE=4096 

> 

> DT=`date +”%Y-%m-%d_%H:%M:%S”` 

> 

> export HISTFILE=”/tmp/history/${LOGNAME}/${USER}@${USER_IP}_history.$DT” 

> 

> chmod 600 /tmp/history/${LOGNAME}/*history* 2>/dev/null 

> 

> EOF 

# source /etc/profile 

# logout 

# 此时需要退出系统再重新登录，在/tmp/history/目录下才有记录

通过上面的脚本代码在系统的/tmp下就新建了个history目录（这个目录可以自定义），在目录中记录了所有的登陆过系统的用户和IP地址，然后进入/tmp/history目录查看历史记录：

# cd /tmp 

# ll 

总计 24 

drwxroot root11 gconfd-root 

drwxrwxrwx 3 root root11 history 

drwxroot root:11 keyring-Ki8IOJ 

srwxr-xr-x 1 root rootmapping-root 

srwroot rootscim-panel-socket:0-root 

drwxroot root11 ssh-jPPigl3182 

drwxroot root:16 ssh-KDmPtr3350 

# cd history/ 

# ll 

总计 4 

d-wxroot root:16 root 

# cd root/ 

# ll 

总计 4 

-rwroot root:16 :16:42

#此时就在记录中可以查看到用户名和IP地址，对Linux系统操作的命令和时间。

关于linux查看访问ip记录的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。