登录日志(制作您自己的)

登录日志(制作您自己的)

在我的个人电脑上,我无法成功让自定义应用程序在 Ubuntu 22.04 上登录时运行,所以我在“附加启动程序”中添加了一些玩具示例,但它们似乎都不在

date > startup.date
date > /home/me/startup.date
date > /tmp/startup.date

我期望以自己的身份登录后找到文件 ~/startup.date,但找不到。有什么诀窍可以让它们正常工作?

(我不希望每次登录时都运行某些东西,就像 .bashrc 或 .profile 那样。)

在此处输入图片描述 在此处输入图片描述

答案1

问题是关于“自定义应用程序”无法与启动应用程序配合使用。目前尚不清楚此“自定义应用程序”是否是 shell 脚本。正确编写的 shell 脚本以舍邦应该不需要bash -c前缀就可以工作。但是,对于 shell 命令(如date问题中的示例),需要 bash 前缀。答案的其余部分与问题中的具体示例有关。

登录日志(制作您自己的)

目的是记录并找出用户何时登录。以下命令将在启动应用程序如问题所示。正确的语法是:

bash -c 'date > startup.date'

注意,上述命令将在startup.date每次用户登录时创建或覆盖该文件。它不记录计算机启动的日期和时间。

此命令的一个问题是它会覆盖文件。因此只保留一条记录。如果目的是保留每次登录的日志,则下一个命令效果更好:

bash -c 'date >> login.log'

注意双大于号>>。这会将日期附加到现有文件。

登录日志(系统生成)

无需在启动应用程序因为系统已经记录了登录事件。本节介绍如何从终端轻松访问这些日志。

Ubuntu 提供了一个方便的命令来查看系统生成的登录和重启日志。默认情况下,该last命令使用系统日志文件/var/log/wtmp作为数据源来生成报告。wtmp是基于 Unix 的操作系统上的二进制文件。它记录了所有重启、登录和注销活动。

它可以显示各种信息,包括访问日期和时间、会话持续时间以及用于访问系统的设备或终端。运行该last命令而不传递任何选项或指定用户名(或关键字reboot)将打印所有以前登录过的用户以及计算机重新启动的时间。

$ last
redward  :0           :0               Tue Apr 18 09:48   still logged in
reboot   system boot  5.15.0-67-generi Tue Apr 18 09:47   still running
redward  :0           :0               Thu Apr 13 10:51 - crash (4+22:56)
reboot   system boot  5.15.0-67-generi Thu Apr 13 10:47   still running
redward  :0           :0               Mon Apr 10 21:59 - crash (2+12:48)
reboot   system boot  5.15.0-67-generi Mon Apr 10 21:58   still running
redward  :0           :0               Wed Apr  5 22:33 - down  (4+23:24)
.... truncated ....

redward在这个例子中,是已登录的用户名。

第一列显示登录用户的用户名,第二列显示用户如何访问系统,例如通过电传打字机 (TTY) 或伪终端。但是,如果是重启任务,则显示“系统启动”。

第三列显示用户从哪里登录。如果登录来自远程计算机,则应该看到主机名或 IP 地址;如果通过电传打字机登录,则显示空值;如果是重启任务,则显示内核版本。

最后,第四列显示登录活动发生的时间,第五列显示注销时间。最后一列以“小时:分钟”格式显示用户连接的时间。

如果您想知道当前登录用户(您)的登录时间,请按Ctrl+ Alt+打开终端T并输入:

last $USER | head -5

| head -5部分显示当前用户的最后 5 次登录。您可以指定多个用户来查找计算机其他用户的最后登录情况:

last barbie ken | head -5

查看man last各种选项

参考:https://www.baeldung.com/linux/monitor-login-attempts

希望这可以帮助

相关内容