[Linux/Ubuntu] 로그인 기록 확인 (last, lastb)

로그인 기록을 확인하는 방법은 두 가지가 있다

 

1. 정상적으로 로그인이 성공한 기록

 

last

로그인한 사용자 / 아이피 / 일자 / 시간까지 기록되어 있다

 

해당 명령어로 누가(사용자) 언제(일자및 시간) 어디서(아이피) 접근했는지 확인이 가능하다

 

로그가 많이 쌓였다면

 

cat /dev/null > /var/log/wtmp

 

구문으로 초기화를 할 수 있다

 

2. 로그인을 실패한 기록

 

lastb

로그인을 시도한 사용자, 아이피 및 시도한 일자와 날자를 확인 할 수 있다

 

특정 아이피가 로그인 시도를 많이 한다면

 

아이피 접근 제한으로 해당 아이피를 차단 할 수 있다

 

해당 로그 역시 로그가 많이 쌓여 있다면

 

cat /dev/null > /var/log/btmp

 

구문으로 초기화를 할 수 있다