리눅스 접속기록 확인 last

리눅스 접속 기록 확인하기
last
lastlog

1 최근 접속 기록 확인

last 명령어로 최근 접속 기록 및 최근 재부팅 기록을 볼 수 있다.

명령어
Bash
Copy
last
실행예시
bat
Copy
[root@localhost ~]# last
root     pts/1        :0.0             Sun Feb 12 05:55   still logged in   
root     pts/0        :0.0             Sun Feb 12 03:50   still logged in   
root     pts/0        :0.0             Mon Feb  6 04:49 - 05:28  (00:38)    
root     :0                            Mon Feb  6 04:49   still logged in   
root     :0                            Mon Feb  6 04:49 - 04:49  (00:00)    
reboot   system boot  2.6.18-274.el5   Mon Feb  6 13:32         (5+16:52)   

wtmp begins Mon Feb  6 13:32:07 2012

2 계정별 마지막 로그인 기록

명령어
bat
Copy
lastlog
실행예시
bat
Copy
[root@jmnote ~]# lastlog
Username         Port     From             Latest
root             pts/0    147.6.1.1        Thu Jun 28 21:19:02 +0900 2012
bin                                        **Never logged in**
daemon                                     **Never logged in**
adm                                        **Never logged in**
... (생략)
mogstored                                  **Never logged in**

3 특정 계정 접속 확인

last 명령어 뒤에 계정명을 붙이면 그 계정의 접속 기록만 볼 수 있다.

명령어
Bash
Copy
last 계정명
실행예시
bat
Copy
[root@localhost ~]# last root
root     pts/1        :0.0             Sun Feb 12 05:55   still logged in   
root     pts/0        :0.0             Sun Feb 12 03:50   still logged in   
root     pts/0        :0.0             Mon Feb  6 04:49 - 05:28  (00:38)    
root     :0                            Mon Feb  6 04:49   still logged in   
root     :0                            Mon Feb  6 04:49 - 04:49  (00:00)    

wtmp begins Mon Feb  6 13:32:07 2012

4 특정 시각 이전 접속 확인

-t 옵션으로 일시를 붙이면 그 이전의 접속기록만 표시된다. 인수는 YYYYMMDDHHMMSS(연월일시분초) 형식으로 적어야 한다.

명령어
Bash
Copy
last -t 일시
실행예시
bat
Copy
[root@localhost ~]# last -t 20120212040000
root     pts/0        :0.0             Sun Feb 12 03:50   still logged in   
root     pts/0        :0.0             Mon Feb  6 04:49 - 05:28  (00:38)    
root     :0                            Mon Feb  6 04:49   still logged in   
root     :0                            Mon Feb  6 04:49 - 04:49  (00:00)    
reboot   system boot  2.6.18-274.el5   Mon Feb  6 13:32         (5+17:05)   

wtmp begins Mon Feb  6 13:32:07 2012

5 같이 보기