Como saber de onde as sessões recentes do ssh se originaram?

Question

Eu sei que, às vezes, quando eu faço o login nos sistemas, eles imprimem de onde a sessão ssh mais recente se originou (geralmente um endereço IP ou um nome de host). Como posso pesquisar onde alguns dos logins ssh mais recentes do meu nome de usuário se originaram?

    

Answer 1

Existe um comando do Unix chamado last que listará os últimos tempos e fontes de todos os logins no sistema. Nem todos os logins são incluídos no log last . Somente logins que acabam criando uma entrada wtmp têm esse privilégio. No Fedora 17, esses logins acabam sendo registrados em um arquivo chamado /var/log/wtmp .

Geralmente, a maioria das coisas que criam algum tipo de sessão de terminal interativa geralmente são registradas em wtmp . Vários comandos que criam sessões interativas têm opções para criar ou não uma entrada wtmp . Por exemplo, xterm tem a opção -ls para forçar a entrada de wtmp a ser escrita mesmo se xterm for iniciado para executar um comando com -e .