Início / server / Perguntas / 305738
Accepted
shox
Asked: 2011-08-29 00:00:19 +0800 CST

Como extraio o histórico de login?

  • 772

Eu preciso saber o histórico de login para um usuário específico (ou seja, tempo de login e logout), como faço para extrair esse histórico para um intervalo de datas específico no Linux?

linux login

3 respostas

  1. Best Answer

    Você pode tentar o lastcomando:

    last john

    Ele imprime o histórico de login/out do usuário john. Considerando que correr apenas

    last

    imprime o histórico de login/out de todos os usuários.

    • 137

  2. Se você precisar voltar mais de um mês na história, poderá ler o /var/log/wtmp.1arquivo com o lastcomando.

    last -f wtmp.1 johnmostrará o histórico de logins do mês anterior para o usuário john.

    A última saída de log não é muito pesada e relativamente fácil de analisar, então eu provavelmente canalizaria a saída para grep para procurar um padrão de data específico.

    last john | grep -E 'Aug (2[0-9]|30) 'para mostrar de 20 a 30 de agosto. Ou algo como:

    last -f /var/log/wtmp.1 john | grep -E 'Jul (1[0-9]|2[0-9]|30) 'para adquirir de 10 a 30 de julho para o usuário john.

    • 43

  3. Como extrair o histórico de login para um intervalo de datas específico no Linux?

    Um exemplo para listar todos os logins de usuários de 25 a 28/ago:

    last | while read line
do
    date=`date -d "$(echo $line | awk '{ print $5" "$6" "$7 }')" +%s`
    [[ $date -ge `date -d "Aug 25 00:00" +%s` && $date -le `date -d "Aug 28 00:00" +%s` ]] && echo $line
done
    • awk '{ print $5" "$6" "$7 }'para extrair a data e hora na coluna correspondente da lastsaída
    • +%spara converter data e hora em hora da época
    • -gesignifica maior ou igual
    • -lesignificar menor ou igual

    Você também pode fazer isso para um usuário específico com last <username>.

    • 22

relate perguntas