通过控制台查看登录记录

登录阿里云控制台后，选择目标ECS实例进入详情页面。在左侧导航栏中点击「安全」或「日志管理」选项，即可查看包含登录时间、IP地址和用户名的完整登录记录。

1. 访问阿里云官网并登录控制台
2. 进入「云服务器ECS」管理界面
3. 选择目标实例进入操作日志页面

使用日志服务分析记录

阿里云Log Insight服务可自动收集登录日志，支持通过关键词搜索过滤记录。在日志查询界面输入「login」字段，可获取成功/失败的登录尝试信息，支持按时间范围导出日志文件。

• 支持自定义时间范围检索
• 可区分SSH/RDP不同协议类型
• 提供异常登录行为告警功能

命令行获取登录信息

通过SSH连接服务器后，可查看系统安全日志文件：

cat /var/log/secure | grep "Accepted password"

该命令可筛选包含成功登录的记录条目，配合时间参数可查询指定时间段的登录行为。

安全建议

建议定期检查登录记录并结合IP白名单功能，对非常用地区登录行为设置二次验证。重要操作日志应定期归档存储，保留周期建议不少于180天。