是否可以查看登录历史记录,我的意思是查看是否有人在我不在的时候使用过计算机以及何时使用过。
如果可以,我在哪里可以获取日志?
如果不可以,是否有程序可以记录所有登录及其时间?
答案1
/var/log/auth.log
其中包含的内容远不止普通的登录信息(sudo 调用等),其中还包含登录信息。它受到保护,因此您需要以 root 身份才能读取它:
sudo less /var/log/auth.log
答案2
答案3
要查看系统上所有帐户的最近登录信息,请尝试lastlog
。它有几个有用的选项,例如仅查看特定用户。
答案4
who
要查看系统和用户的上次启动或登录,您可以使用带有多种选项的命令。
who -a