在Linux系統中，日志文件通常位于/var/log目錄下
使用grep命令：
你可以使用grep命令來搜索包含特定用戶名的日志條目。例如，如果你想查找名為"user1"的用戶的所有活動，可以使用以下命令：
grep 'user1' /var/log/auth.log
這將顯示所有包含"user1"的日志條目。請注意，根據你的系統配置，日志文件名可能會有所不同（例如secure、syslog等）。
使用last命令：
last命令可以顯示用戶的登錄和登出記錄。要查找特定用戶的歷史活動，可以使用以下命令：
last user1
這將顯示"user1"的所有登錄和登出記錄。
使用journalctl命令：
如果你的系統使用systemd，可以使用journalctl命令來查詢特定用戶的活動。例如，要查看"user1"的所有活動，可以使用以下命令：
journalctl _UID=user1
你還可以使用其他選項來過濾結果，例如按時間范圍篩選：
journalctl _UID=user1 --since="2021-06-01" --until="2021-06-30"
使用ausearch命令：
如果你的系統安裝了auditd，可以使用ausearch命令來查詢特定用戶的活動。例如，要查看"user1"的所有活動，可以使用以下命令：
ausearch -u user1
你還可以使用其他選項來過濾結果，例如按時間范圍篩選：
ausearch -u user1 --start today --end today
請注意，根據你的系統配置和安裝的軟件包，可用的日志文件和命令可能會有所不同。在使用這些命令時，請確保你有足夠的權限（通常需要root權限）。
