这个问题似乎很混乱，而且慢慢地经历这个问题。
我们有2个服务器loadbuild/clearcase，其中每个用户都有一个唯一的ID，另一个是实验室（在wind-river linux上运行），任何loadbuild/clearcase用户都可以将其作为{{1}来自**root**@192.xxx.x.x服务器。
如果您观察到每个loadbuild/clearcase用户以同一个用户身份访问实验室，即 root ，我希望找出哪个用户已登录到实验室以及在什么时间或已经给出从loadbuild / clearcase服务器到实验室的ssh loadbuild/clearcase。
答案 0 :(得分：0)
您可以在所有服务器上尝试以下命令，并查看日志记录详细信息。
utmpdump /var/log/wtmp
如果您以root用户身份或任何其他用户身份登录，那么您的loadbuild / clearcase服务器上的详细信息将可用。
答案 1 :(得分：0)
lastlog命令将显示登录的用户，登录时间以及来自何处。
示例输出：
Username Port From Latest
root pts/1 192.168.1.150 Wed Dec 18 16:57:55 -0500 2013