[참고][Linux] 접속 기록 확인

 

1. last

최근 접속 기록 및 재부팅 기록 확인 가능

 

last user

특정 user의 접속기록 확인

 

 

 

last -t YYYYMMDDHHMMSS

특정 시간 이전의 접속기록 확인

 

2. cat /var/log/secure

접속 시도부터 모든 보안 기록이 남는 파일

 

로그인 성공 내역 보기

cat /var/log/secure | grep Acc

 

로그인 실패 내역 보기

cat /var/log/secure | grep fail

 

양이 많을경우 cat /var/log/secure > log.txt로 해서 vi편집기로 키위드를 검색하는 것도 좋을 것 같다.

 

 

 

출처 : https://hsunnystory.tistory.com/m/150