Sunucularınızda mevcut olan kullanıcılar ne zaman login olmuş hangi ip den ssh ile mi konsole ile mi girmiş görmek istiyorsak yapmamız gereken gene çok basit bir komut. Ama bu komut bazı zamanlar hayat kurtarabilir bunu da unutmamak gerekiyor.
#last
root pts/0 xxx.xxx.xxx.xxx Mon Aug 11 11:00 still logged in
root pts/0 yyy.yy.yyy.yy Sun Aug 10 19:34 – 02:45 (07:10)
root tty1 Fri Aug 1 16:28 still logged in
Burada iki adet önemli kısım var bir tanesi pts/0 dediğimiz ssh ile bağlanmış kişiler diğeri ise tty1 yani konsole veya direk monitör takarak login olmuş root kullanıcısı.
Ben burada sadece belli kişilerin girişine bakacak isem o zaman kod ,
#last <username>
Bu kod ilede sadece o kullanıcıların girişlerini listelersiniz.