"리눅스 접속기록 확인 last"의 두 판 사이의 차이

65번째 줄: 65번째 줄:
==같이 보기==
==같이 보기==
*[[리눅스 최근 재부팅 시각 확인하기]]
*[[리눅스 최근 재부팅 시각 확인하기]]
*[[lastlog]]


[[분류:리눅스]]
[[분류:리눅스]]

2012년 3월 31일 (토) 18:12 판

  • 리눅스 접속 기록 확인하기
  • last

1 접속 기록 확인

last 명령어로 최근 접속 기록 및 최근 재부팅 기록을 볼 수 있다.

1.1 명령어

Bash
Copy
last

1.2 실행예시

bat
Copy
[root@localhost ~]# last
root     pts/1        :0.0             Sun Feb 12 05:55   still logged in   
root     pts/0        :0.0             Sun Feb 12 03:50   still logged in   
root     pts/0        :0.0             Mon Feb  6 04:49 - 05:28  (00:38)    
root     :0                            Mon Feb  6 04:49   still logged in   
root     :0                            Mon Feb  6 04:49 - 04:49  (00:00)    
reboot   system boot  2.6.18-274.el5   Mon Feb  6 13:32         (5+16:52)   

wtmp begins Mon Feb  6 13:32:07 2012

2 특정 계정 접속 확인

last 명령어 뒤에 계정명을 붙이면 그 계정의 접속 기록만 볼 수 있다.

2.1 명령어

Bash
Copy
last 계정명

2.2 실행예시

bat
Copy
[root@localhost ~]# last root
root     pts/1        :0.0             Sun Feb 12 05:55   still logged in   
root     pts/0        :0.0             Sun Feb 12 03:50   still logged in   
root     pts/0        :0.0             Mon Feb  6 04:49 - 05:28  (00:38)    
root     :0                            Mon Feb  6 04:49   still logged in   
root     :0                            Mon Feb  6 04:49 - 04:49  (00:00)    

wtmp begins Mon Feb  6 13:32:07 2012

3 특정 시각 이전 접속 확인

-t 옵션으로 일시를 붙이면 그 이전의 접속기록만 표시된다. 인수는 YYYYMMDDHHMMSS(연월일시분초) 형식으로 적어야 한다.

3.1 명령어

Bash
Copy
last -t 일시

3.2 실행예시

bat
Copy
[root@localhost ~]# last -t 20120212040000
root     pts/0        :0.0             Sun Feb 12 03:50   still logged in   
root     pts/0        :0.0             Mon Feb  6 04:49 - 05:28  (00:38)    
root     :0                            Mon Feb  6 04:49   still logged in   
root     :0                            Mon Feb  6 04:49 - 04:49  (00:00)    
reboot   system boot  2.6.18-274.el5   Mon Feb  6 13:32         (5+17:05)   

wtmp begins Mon Feb  6 13:32:07 2012

4 같이 보기