Как увидеть историю входа?
Возможно ли увидеть историю входа в систему, я хочу посмотреть, не использовал ли кто-нибудь компьютер в мое отсутствие и когда он его использовал. если это возможно, где я могу получить журнал? если нет, есть ли программа, которая регистрирует все логины и их время?
3 ответа
Как сказал Сухайл в комментарии, команда last покажет список последних зарегистрированных пользователей.
Чтобы просмотреть последний вход для всех учетных записей в системе, попробуйте lastlog. Существует несколько полезных опций, таких как просмотр только определенного пользователя.
-
1Это говорит мне, что никто никогда не входил в систему (что явно ложно, поскольку я вошел в систему, чтобы запустить его) – JoshB 3 August 2016 в 11:56
-
2Мой вывод lastlog неверен - у двух моих пользователей есть записи (оба неправильно), и у одного из них «нет входа в систему». – pbhj 23 October 2016 в 12:04
Ну, добавив свой вопрос и ответ oli, если вы на ноутбуке, вы также можете проверить его с помощью grepping точного контента, такого как
sudo cat /var/log/auth.log | grep "Lid opened"
или
sudo cat /var/log/auth.log | grep "Lid closed"
, и он выполняет любую деятельность через sudo-разрешение
sudo cat /var/log/auth.log | grep "session opened for user root"
или
sudo cat /var/log/auth.log | grep "session closed for user root"
. Он предоставит вам дополнительную информацию о том, что вы хотите знать о пользователе, зарегистрированном в вашей системе без вашего разрешения:):)