Расположение файла логина IP
Мне нравится знать, где находятся файлы журналов, в которых хранятся логины SSH, последний логин IP отображается при входе через SSH, так что я уверен, что они где-то хранятся, кто-нибудь может пролить свет на это?
Система: Ubuntu 12.04.4 LTS
Спасибо!
1 ответ
Вы можете использовать команду last для просмотра журналов регистрации:
last -d
Будет, чтобы процитировать страницу руководства:
Для нелокальных входов в систему, хранилища Linux не только имя хоста удаленного хоста, но и его IP-номер. Эта опция переводит IP-номер обратно в имя хоста.
Существует также:
last -i
Эта опция похожа на -d тем, что отображает номер IP удаленного хоста, но отображает номер IP в цифрах и многоточие.
для получения дополнительной информации запустите man last, чтобы просмотреть страницу руководства.
Вы также можете использовать lastb, который будет отображать только неудачные попытки входа в систему:
sudo lastb
last читает из:
/var/log/wtmp
lastb читает из:
/var/log/btmp
Вы также можете просмотреть последний успешный логин пользователя с помощью этого:
lastlog -u USERNAME
, который, если это логин ssh, будет отображать что-то вроде:
Last login: Thur Jan 02 09:52:12 2014 from 192.168.1.5