리눅스 로그인 이력 조회

사용하던 서버가 해킹으로 털려서 기록하는 command들

 

- 일단 이걸 보고 있다는 것은 이미 비밀번호가 유출된 것이므로, 제일 먼저 비밀번호부터 변경할 것

$ sudo passwd

 

1. 로그인 기록 조회

$ sudo last -f /var/log/wtmp

 

2. 로그인 실패 기록 조회

$ sudo last -f /var/log/btmp

 

3. 현재 로그인 되어있는 계정 조회

$ who

 

4. 마지막 로그인 계정 조회

$ lastlog