kto logowa

f1.micro · Post autor: **f1.micro** » 01 kwietnia 2009, 07:55

grep -i accepted /var/log/auth.log

To Ci wyświetli dla kogo było akceptowane hasło (dotyczy logowań SSH jak i SU, SUDO).

Reszte archiwalnych logów masz spakowane w plikach auth.log.(NUMER).gz oczywiście w /var/log

Komenda LAST wyświetla logowania z ostatniego miesiąca, tzn co miesiąc jest czyszczone, tak że pierwszego tak jak dziś pewnie będziesz miał kilka bądź nawet tylko jeden wpis.