查看用户登录情况：who：查看当前登录的用户。last：查看最近登录的用户及其登录时间。检查失败的登录尝试：lastb：查看所有失败的登录尝试（需要 root 权限）。sudo grep 'failed' /var/log/secure：查看具体的失败登录记录。检查登录用户的权限：id username：查看特定用户的 UID、GID 和所属组。查[...]