외부에서 접속한 정보와 재부팅 정보만을 확인하기
작성자 정보
- 관리자 작성
- 작성일
컨텐츠 정보
- 2,208 조회
- 0 추천
- 목록
본문
외부에서 접속한 정보와 재부팅 정보만을 확인하기
다음은 last명령어의 모든 결과 중 외부에서 접속한 정보와 reboot에 관한 정보만을 보여줍니다.
즉, last명령어에 -d옵션을 사용하시면 외부에서 접속하였던 계정사용자 정보와 서버가 재부팅된 정보를 확인하는 것입니다.
|
[root@su249 ~]# last -d bible pts/2 192.168.0.150 Wed Sep 11 06:35 - 06:35 (00:00) bible pts/2 192.168.0.241 Wed Sep 11 06:35 - 06:35 (00:00) super pts/2 192.168.0.241 Wed Sep 11 06:33 - 06:33 (00:00) sspark pts/2 192.168.0.241 Wed Sep 11 06:33 - 06:33 (00:00) bible pts/2 192.168.0.241 Wed Sep 11 06:33 - 06:33 (00:00) root pts/1 192.168.0.150 Wed Sep 11 06:32 still logged in reboot system boot 2.6.25-14.fc9.i6 Wed Sep 11 06:32 (00:08) root pts/1 192.168.0.150 Wed Sep 11 05:27 - down (01:03) reboot system boot 2.6.25-14.fc9.i6 Wed Sep 11 05:26 (01:04)
wtmp begins Wed Sep 11 05:24:37 2013 [root@su249 ~]# |
이 방법은 시스템이 재부팅되었을 경우에 어떤 사용자에 의해 재부팅되었는가에 대한 가능성을 조사하고자 할 경우에 유용하게 사용됩니다.
즉, 위의 결과에서 reboot이라는 행은 서버의 재부팅을 의미하며 재부팅을 수행한 가능성이 가장 높은 사용자는 reboot 바로 전에 로그인 했던 사용자일 가능성이 가장 높기 때문입니다.
관련자료
-
이전
-
다음
