與登入相關的日誌

相關檔案
• /var/log/btmp 記錄錯誤的登入嘗試，執行lastb命
令或last -f /var/log/btm檢視不成功的登入嘗試。
• /var/log/wtmp 登入和退出記錄，由last命令讀取。
• /var/run/utmp 記錄當前登入進系統的各個使用者，
由who命令讀取。
• /var/log/secure ：Linux系統安全日誌，記錄使用者用
戶登陸認證情況

相關命令
• last - 命令搜尋wtmp，顯示自從檔案第一次建立以
來登入過的使用者
• users - 每個顯示的使用者名稱對應一個登入會話，對其
utmp檔案
• who - 讀取utmp檔案
• w - 讀取utmp檔案
• lastlog - 報告所有使用者的最近登入情況，或者指定用
戶的最近登入情況，讀取/var/log/lastlog檔案




相關命令（續）
• ac命令根據當前的/var/log/wtmp檔案中的登入進入
和退出來報告使用者連結 的時間（小時）
• ac -d
Jan 30 total 0.21
May 8 total 10.54
May 9 total 33.24
Today total 24.79
• ac -p
root 68.78
total 68.78