我已经能够在/var/log/messages中找到我想要的大部分内容,但我似乎找不到任何失败用户登录的记录。有人能告诉我在哪里寻找这样的唱片吗?
我听说/var/log/lastlog会包含这样的信息,但"cat/var/log/last log"只是吐出了一堆我无法理解的二进制文件。我是Linux的新手,但有人能帮我吗?
在sudo-priv:中使用lastb命令
sudo lastb
将此命令与sudo权限一起使用
lastlog
它检索/var/log/lastlog值