linux如何查看非法登录用户并且怎样将其处理

[ynuCyan]

如题，如果有人非法登录linux，作为管理员，我们如何发现非法登陆用户并且如何处理呢？

[皇御雷霆]

who kill掉

[我用双手-成就你的梦想]

可根据IP地址，并在iptables过滤

[bluesnow008]

who或者w命令，看当前登录用户。可以kill掉非法用户 查看历史信息，可以看/var/log/secure文件内容。可以查IP，然后设置iptables封IP。