ユーザーのログイン履歴を確認する
ユーザーのログイン履歴は、/var/run/utmp、/var/log/wtmpファイルに出力されます。
このファイルは、/var/log/lastlog、/var/log/btmpファイルと同様にバイナリファイルな為、lessコマンドやcatコマンド、tailコマンドで表示できません。
表示するには、専用の/usr/bin/lastコマンドを使用します。
| [root@Lion ~]# last tama pts/0 192.168.0.162 Wed Oct 10 12:21 still logged in reboot system boot 2.6.32-279.el6.i Wed Oct 10 12:20 - 12:37 (00:17) root tty1 Fri Aug 24 13:45 - down (00:00) tama ftpd1456 192.168.0.162 Fri Aug 24 13:43 - 13:44 (00:01) tama ftpd1455 192.168.0.162 Fri Aug 24 13:43 - 13:44 (00:01) tama ftpd1446 192.168.0.162 Fri Aug 24 13:42 - down (00:03) |
ユーザー名を指定してログイン履歴を表示する
引数にユーザー名を指定して実行すると、特定ユーザーのログイン履歴が表示できます
| [root@Lion ~]# last tama tama pts/0 192.168.0.162 Wed Oct 10 12:21 still logged in tama ftpd1456 192.168.0.162 Fri Aug 24 13:43 - 13:44 (00:01) tama ftpd1455 192.168.0.162 Fri Aug 24 13:43 - 13:44 (00:01) tama ftpd1446 192.168.0.162 Fri Aug 24 13:42 - down (00:03) |