Ubuntu如何监控系统认证日志

  1. 查看auth日志

    sudo less /var/log/auth.log

  2. 使用last工具，查看最近的登录日志，/etc/log/wtmp 文件的格式化版本

    last

  3. 使用lastlog工具, 可以查看每个用户最后登录的时间，这个信息是通过访问 /etc/log/lastlog，信息根据/etc/passwd中用户条目的顺序进行排序。

    lastlog
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容

  • Ubuntu完全教程，让你成为Ubuntu高手！
    Ubuntu的发音 Ubuntu，源于非洲祖鲁人和科萨人的语言，发作 oo-boon-too 的音。了解发音是有意...
    萤火虫de梦阅读 99,611评论 9赞 467
  • Linux账号管理与ACL权限设置
    《鸟哥的Linux私房菜》笔记 1、Linux的账号与用户组 如何管理好一个服务器主机的账号，以及在管理主机账号时...
    Zhang21阅读 1,938评论 0赞 5
  • linux资料总章
    linux资料总章2.1 1.0写的不好抱歉 但是2.0已经改了很多 但是错误还是无法避免 以后资料会慢慢更新 大...
    数据革命阅读 12,240评论 2赞 33
  • linux系统安全日志分析
    我们主要讲一下Linux环境中的系统记帐和系统日志管理以及怎么用一些工具更加方便有效的管理日志信息。 当我们用上面...
    大福技术阅读 4,283评论 0赞 3
  • new change for myself
    在我前18年的人生中听过的最多的夸奖就是“小姑娘白白胖胖的真可爱”ヾ(´A｀)ノﾟ喂一点都不想被这样夸啊。大一开始...
    mailimaili阅读 199评论 0赞 0