系统日志和最近条目在哪里

Question

我想获取上个月 ubuntu 12.04 lts 中的系统登录日志以及类似 windows 系统的历史记录。请指导和帮助。

乔蒂

Answer 1

所有系统日志都在/var/log

每条日志都有解释这里

Answer 2

您可以以 root 身份使用此命令列出当前月份的登录信息

last -a

对于上个月，您需要检查以前的文件

last -a -f /var/log/wtmp.1

对于不成功的登录，运行

lastb -a

查看man last更多信息。