Архіви позначок: lastlog

Аудит входу користувачів на Linux-сервер

Поширте інформацію:

В CentOS протоколи активності користувачів зберігаються у таких файлах:

  • /var/run/utmp – протоколює сесії, відкриті в даний момент (використовується командами who і w)
  • /var/log/wtmp – зберігає історію входів у систему (використовується командою last)
  • /var/log/btmp – протоколює невдалі спроби входу (використовується командою lastb)
  • /var/log/lastlog – використовується командою lastlog

Читати далі