bem-vindo ao Stack Exchange! lembre-se de que somos todos voluntários aqui. como tal, esperamos que você tenha feito alguma pesquisa básica. parece que você começou - desde que você mencionou tentar o lastcomando -, mas deveria estar fazendo mais pesquisas do que isso e, de qualquer forma, não especificou por que o lastcomando não é útil. Além disso, defina "logado". você deseja acompanhar os logins do console? Logins SSH? O Emacs proíbe telnetlogins? ou qualquer coisa autenticada no PAM? seja específico .
strugee
Respostas:
10
Os logs de login no linux no estilo redhat são chamados wtmp( man wtmp), armazenados /var/log/por padrão, e você pode recuperá-los usando utmpdump(no RHEL6).
No entanto, se você estiver preocupado em encontrar informações sobre um usuário específico, poderá modificar o último comando last usernamee canalizar o whileloop para ele. Daria a você as informações das informações de login de um usuário em particular no último ano.
Testei o comando acima e ele funciona perfeitamente bem no meu sistema. Eu peguei o comando acima daqui .
Você pode alterar a data no comando para atender aos seus requisitos.
last
comando -, mas deveria estar fazendo mais pesquisas do que isso e, de qualquer forma, não especificou por que olast
comando não é útil. Além disso, defina "logado". você deseja acompanhar os logins do console? Logins SSH? O Emacs proíbetelnet
logins? ou qualquer coisa autenticada no PAM? seja específico .Respostas:
Os logs de login no linux no estilo redhat são chamados
wtmp
(man wtmp
), armazenados/var/log/
por padrão, e você pode recuperá-los usandoutmpdump
(no RHEL6).fonte
Parece que
last
pode ser usado para alcançar o que você está tentando fazer. Você precisa anexar a data ao último comando para extrair as informações.No entanto, se você estiver preocupado em encontrar informações sobre um usuário específico, poderá modificar o último comando
last username
e canalizar owhile
loop para ele. Daria a você as informações das informações de login de um usuário em particular no último ano.Testei o comando acima e ele funciona perfeitamente bem no meu sistema. Eu peguei o comando acima daqui .
Você pode alterar a data no comando para atender aos seus requisitos.
fonte