该last
命令仅检索登录时间。我对屏幕解锁的时间感兴趣。任何间接获取此信息的方法也欢迎。
答案1
你检查过系统日志吗?/var/log/secure
当有人尝试解锁屏幕时,你应该会看到一条身份验证消息。
例如,当使用 KDE 时,有人输入了错误的密码:
Mar 7 14:19:05 saurok kcheckpass[16479]: pam_sss(kscreensaver:auth): authentication failure; logname=username uid=248800001 euid=248800001 tty=:0 ruser= rhost= user=username
解锁成功:
Mar 7 14:19:09 saurok kcheckpass[16483]: pam_sss(kscreensaver:auth): authentication success; logname=username uid=248800001 euid=248800001 tty=:0 ruser= rhost= user=username
您的会略有不同(这台机器位于域中)但它应该存在。