我有个问题。如何检查访问服务器的用户--比如说2-3天前?我正在试图调查通过远程访问特定服务器的人是谁。我能捕获访问服务器的IP地址吗?谢谢。
发布于 2011-04-04 17:15:54
last命令可能会有帮助。它显示自/var/log/wtmp创建以来登录的用户列表。
last
发布于 2011-04-04 17:53:27
你应该能够得到你想要的东西:
lastlog -u用户-b 2
干杯
https://serverfault.com/questions/255348
相似问题