AIX 6.1 - Sem root posso obter o último login com falha para um usuário ao qual tenho acesso?

Question

Eu sei que a informação está nos arquivos de segurança, mas eu não tenho acesso e é mais trabalho do que eu quero fazer para ir aos nossos administradores Unix para obter as informações (sempre que a conta é bloqueada, muitas vezes)

Se eu tiver acesso ao usuário A, mas não ao root, existe uma maneira de obter informações de login malsucedidas?

    

Answer 1

A última tentativa de login malsucedida é mostrada após o login bem-sucedido no sistema para esse usuário em particular, acima do último login e do MOTD (se este último existir). Ou seja, se isso não for suprimido pelo existência de um arquivo vazio ~/.hushlogin

Os logins com falha são armazenados em / etc / security / lastlog, que é acessível somente para o root e legível pela segurança do grupo (onde, por padrão, o root é o único membro). Mais detalhes sobre os atributos armazenados no lastlog

Logins com falha também são armazenados em / etc / security / failedlogins que tem o mesmo formato que wtmp , as permissões são as mesmas que as anteriores.

Usuários regulares podem usar apenas, por exemplo last ou lastlog para mostrar os últimos logins bem-sucedidos para outros usuários.

    

Answer 2

Não tenho 100% de certeza, mas você pode experimentar os comandos lastlog , last ou faillog . Estes são comandos no Linux, mas podem estar disponíveis para você no AIX.

Exemplos

último

$ last root
root     tty2                          Mon Sep 16 08:05 - down   (00:00)    
root     tty2                          Sat Aug 31 13:21 - down   (00:02)    
root     tty3                          Sat Aug 31 13:20 - down   (00:02)    
root     pts/19       greeneggs.bubba. Wed Aug 21 01:54 - 03:10  (01:15)    
root     pts/19       greeneggs.bubba. Wed Aug 21 01:49 - 01:49  (00:00)    
root     pts/19       greeneggs.bubba. Wed Aug 21 01:47 - 01:47  (00:00)    
root     pts/19       greeneggs.bubba. Wed Aug 21 01:40 - 01:40  (00:00)    
root     pts/19       greeneggs.bubba. Wed Aug 21 01:27 - 01:31  (00:03)    
root     pts/18       localhost.locald Tue Aug 20 22:51 - 22:51  (00:00)    
root     pts/7        localhost.locald Tue Aug 20 11:27 - 11:50  (00:23)    
root     tty2                          Thu Aug  1 17:53 - 17:54  (00:00)    
root     tty2                          Thu Jul 25 15:19 - down   (00:03)    
root     tty2                          Sun Jun 30 02:27 - 14:29 (9+12:02)   
root     tty2                          Mon May 27 10:32 - down   (00:01)   

lastlog

$ lastlog -u root
Username         Port     From             Latest
root             tty2                      Mon Sep 16 08:05:29 -0400 2013

faillog

Os sistemas mais recentes também incluem um comando faillog , que pode mostrar o que você deseja depois.

Resumir

Novamente, essas são as ferramentas em uma caixa do Linux, mas elas podem estar disponíveis para você também no AIX!