在Linux系统中，查看登录日志通常可以通过以下几种方法进行：
1. 使用`last`命令： `last`命令用于显示用户登录和登出的历史记录。你可以直接在终端中输入`last`命令来查看最近的所有登录记录。
2. 使用`lastb`命令： `lastb`命令用于显示登录失败的历史记录。你可以通过输入`lastb`命令来查看最近的登录失败记录。
3. 查看`/var/log/wtmp`文件： `/var/log/wtmp`文件记录了系统启动以来的所有登录和登出历史。你可以使用`cat`、`less`或`more`等命令来查看这个文件的内容。
4. 使用`lastlog`命令： `lastlog`命令用于显示每个用户的最后一次登录时间。你可以通过输入`lastlog`命令来查看所有用户的最后一次登录时间。
5. 使用`faillog`命令： `faillog`命令用于显示登录失败的历史记录。你可以通过输入`faillog`命令来查看所有用户的登录失败记录。
6. 使用`journalctl`命令： 如果你的系统启用了systemd日志管理器，你可以使用`journalctl`命令来查看系统日志，包括登录日志。例如，你可以输入`journalctl u systemdlogind.service`来查看与登录相关的日志。
7. 使用`auditd`工具： 如果你的系统启用了审计守护进程（auditd），你可以使用`auditd`工具来查看登录日志。你可以通过输入`ausearch m login`命令来搜索与登录相关的审计日志。
请注意，不同的Linux发行版可能会有不同的日志文件路径和命令选项。因此，你可能需要根据你的具体系统环境进行调整。
