当有人尝试加载操作系统时写入日志

Question

我想在有人尝试访问我的计算机时写入日志。（例如输入登录名和密码，无论成功与否）。我使用 Arch Linux 和 CDM（控制台显示管理器）。

附言：我非常怀疑确实有人会这么做，而且至少我想知道它发生的时间。

Answer 1

日志应该已经存在。尝试使用该last命令。

登录失败通常会由 syslog 记录到类似的地方，/var/log/messages您可以通过 grep 该文件来查找登录失败。