Como ver o histórico de login?

48

É possível ver o histórico de login, quero dizer, se alguém usou o computador na minha ausência e quando ele o usou.
se for possível, onde posso obter o log?
se não, existe um programa que registra todos os logins e seu tempo?

    
por Dzero 13.12.2013 / 12:51

4 respostas

54
/var/log/auth.log

Isso contém muito mais do que apenas logins simples (chamadas sudo, etc), mas os logins estão lá também. Está protegido, então você precisa ser root para ler:

sudo less /var/log/auth.log
    
por Oli 13.12.2013 / 13:09
21

Como Suhail mencionou em um comentário , o last mostrará uma listagem dos últimos usuários conectados.

    
por Don Kirkby 15.09.2016 / 20:42
16

Para visualizar o login mais recente de todas as contas no sistema, tente lastlog . Existem algumas opções úteis, como visualizar apenas um usuário específico.

    
por TheKarateKid 20.09.2015 / 03:33
2

Se você estiver usando o laptop , acrescente sua pergunta e a resposta da oli e, em seguida, verifique também o conteúdo exato, como

sudo cat /var/log/auth.log | grep "Lid opened"

ou

sudo cat /var/log/auth.log | grep "Lid closed"

e se ele / ela realiza qualquer tipo de atividade através da permissão sudo

sudo cat /var/log/auth.log | grep "session opened for user root"

ou

sudo cat /var/log/auth.log | grep "session closed for user root"

Ele lhe dará informações extras sobre o que você quer saber sobre o usuário logado em seu sistema sem a sua permissão:):)

    
por Deepanshu Jain 11.08.2017 / 05:15

Tags