- 리눅스 접속 기록 확인하기
- last
- lastlog
1 최근 접속 기록 확인
last 명령어로 최근 접속 기록 및 최근 재부팅 기록을 볼 수 있다.
- 명령어
Bash
Copy
last
- 실행예시
bat
Copy
[root@localhost ~]# last
root pts/1 :0.0 Sun Feb 12 05:55 still logged in
root pts/0 :0.0 Sun Feb 12 03:50 still logged in
root pts/0 :0.0 Mon Feb 6 04:49 - 05:28 (00:38)
root :0 Mon Feb 6 04:49 still logged in
root :0 Mon Feb 6 04:49 - 04:49 (00:00)
reboot system boot 2.6.18-274.el5 Mon Feb 6 13:32 (5+16:52)
wtmp begins Mon Feb 6 13:32:07 2012
2 계정별 마지막 로그인 기록
- 명령어
bat
Copy
lastlog
- 실행예시
bat
Copy
[root@jmnote ~]# lastlog
Username Port From Latest
root pts/0 147.6.1.1 Thu Jun 28 21:19:02 +0900 2012
bin **Never logged in**
daemon **Never logged in**
adm **Never logged in**
... (생략)
mogstored **Never logged in**
3 특정 계정 접속 확인
last 명령어 뒤에 계정명을 붙이면 그 계정의 접속 기록만 볼 수 있다.
- 명령어
Bash
Copy
last 계정명
- 실행예시
bat
Copy
[root@localhost ~]# last root
root pts/1 :0.0 Sun Feb 12 05:55 still logged in
root pts/0 :0.0 Sun Feb 12 03:50 still logged in
root pts/0 :0.0 Mon Feb 6 04:49 - 05:28 (00:38)
root :0 Mon Feb 6 04:49 still logged in
root :0 Mon Feb 6 04:49 - 04:49 (00:00)
wtmp begins Mon Feb 6 13:32:07 2012
4 특정 시각 이전 접속 확인
-t 옵션으로 일시를 붙이면 그 이전의 접속기록만 표시된다. 인수는 YYYYMMDDHHMMSS(연월일시분초) 형식으로 적어야 한다.
- 명령어
Bash
Copy
last -t 일시
- 실행예시
bat
Copy
[root@localhost ~]# last -t 20120212040000
root pts/0 :0.0 Sun Feb 12 03:50 still logged in
root pts/0 :0.0 Mon Feb 6 04:49 - 05:28 (00:38)
root :0 Mon Feb 6 04:49 still logged in
root :0 Mon Feb 6 04:49 - 04:49 (00:00)
reboot system boot 2.6.18-274.el5 Mon Feb 6 13:32 (5+17:05)
wtmp begins Mon Feb 6 13:32:07 2012
5 같이 보기
편집자 Jmnote 210.99.25.18
로그인하시면 댓글을 쓸 수 있습니다.