1

我已经能够在 /var/log/messages 中找到我要查找的大部分内容,但我似乎找不到任何用户登录失败的记录。谁能指出我在哪里寻找这样的记录的正确方向?

我听说 /var/log/lastlog 会包含这样的信息,但是 'cat /var/log/lastlog' 只是吐出一堆我无法理解的二进制文件。我是 Linux 新手,但有人能帮帮我吗?

4

2 回答 2

0

将此命令与 sudo 权限一起使用

lastlog

它检索 /var/log/lastlog 值

于 2012-08-29T12:35:23.877 回答
0

在 sudo priv 中使用 lastb 命令:

sudo lastb
于 2017-08-24T18:19:23.677 回答