시스템 계정사용자의 접속정보 확인하는 가장 기본적인 방법
작성자 정보
- 관리자 작성
- 작성일
컨텐츠 정보
- 2,247 조회
- 0 추천
- 목록
본문
시스템 계정사용자의 접속정보 확인하는 가장 기본적인 방법
아래와 같이 last라고만 하면 시스템의 모든 사용자들의 접속정보를 확인할 수 있습니다.
예로든 시스템은 새로 설치한 테스트서버이므로 접속정보가 많지 않으나 실제 운용중인 서버라면 이 결과가 몇 페이지에 걸쳐서 출력됩니다.
아래 예와 같이 아무런 옵션 없이 그냥 "last"라고만 하면 모든 계정들의 접속정보를 보여줍니다.
|
[root@su249 ~]# last super pts/2 192.168.0.241 Wed Sep 11 06:33 - 06:33 (00:00) sspark pts/2 192.168.0.241 Wed Sep 11 06:33 - 06:33 (00:00) bible pts/2 192.168.0.241 Wed Sep 11 06:33 - 06:33 (00:00) root pts/1 192.168.0.150 Wed Sep 11 06:32 still logged in reboot system boot 2.6.25-14.fc9.i6 Wed Sep 11 06:32 (00:01) root pts/1 192.168.0.150 Wed Sep 11 05:27 - down (01:03) reboot system boot 2.6.25-14.fc9.i6 Wed Sep 11 05:26 (01:04)
wtmp begins Wed Sep 11 05:24:37 2013 [root@su249 ~]# |
위의 결과를 보시면 시스템이 재부팅되었던 정보(reboot행), 즉 시스템재부팅 횟수와 시각등을 확인할 수 있으며 시스템에 한번 이상 로그인 했던 모든 계정사용자들의 로그인정보를 확인 할 수 있습니다.
이들 정보들은 서버 해킹 등의 심각한 상황에서 계정사용자들이 어디에서, 언제 서버로 로그인하여, 얼마나 머물렀었는가를 확인하기 위한 매우 중요한 정보들을 담고 있습니다.
관련자료
-
이전
-
다음
