首页 > > 操作系统 > FreeBSD >

登录日志

2009-05-13 08:39:47来源：未知阅读 ()

系统登录日志
/var/log/lastlog
lastlog文件保存的是每个用户的最后一次登录信息，包括登录时间和地点，这个文件一般只有login程
序使用，通过用户的UID，来在lastlog文件中查找相应记录，然后报告其最后一次登录时间和终端tty。然后，
login程序就使用新的记录更新这个文件。
/var/log/wtmp
保存了所有的登录、退出信息，以及系统的启动、停机记录
ac命令使用wtmp中的数据产生报告。它可以根据用户（ac -p）
，或按日期（ap -d）显示信息，这样管理员就能获得一些非常有用的反常信息，如一个平时不太活跃的用户
突然登录并连接很长时间，就有理由怀疑这个帐户被窃取了。
/var/run/utmp
保存的是当前系统用户的登录记录，utmp可能不包括所有精确的信息，某些突发错误会终止用户登录会话，当没有及时更新
utmp记录，因此utmp的记录不是百分之百的可以信赖的。

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/28922/showart_331514.html

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有