Comment voir l'historique de connexion?

56

Est-il possible de voir l'historique de connexion, je veux dire si quelqu'un a utilisé l'ordinateur en mon absence et quand il l'a utilisé.
si c'est possible, où puis-je obtenir le journal?
Sinon, existe-t-il un programme qui consigne toutes les connexions et leur heure?

    
posée Dzero 13.12.2013 - 12:51
la source

4 réponses

58
/var/log/auth.log

Cela contient beaucoup plus que de simples connexions (appels sudo, etc.) mais les connexions y sont également. Il est protégé, vous devez donc être root pour le lire:

sudo less /var/log/auth.log
    
réponse donnée Oli 13.12.2013 - 13:09
la source
22

Comme Suhail l’a mentionné dans un commentaire , le last affichera une liste des derniers utilisateurs connectés.

    
réponse donnée Don Kirkby 15.09.2016 - 20:42
la source
16

Pour afficher la connexion la plus récente pour tous les comptes du système, essayez lastlog . Il existe quelques options utiles, telles que l'affichage d'un utilisateur spécifique uniquement.

    
réponse donnée TheKarateKid 20.09.2015 - 03:33
la source
2

Bien ajouter votre réponse à la question et à celle d’oli si vous êtes sur un ordinateur portable , vous pouvez également le vérifier en vous servant du contenu tel que

sudo cat /var/log/auth.log | grep "Lid opened"

ou

sudo cat /var/log/auth.log | grep "Lid closed"

et s'il / elle effectue une activité quelconque grâce à la permission de sudo de

sudo cat /var/log/auth.log | grep "session opened for user root"

ou

sudo cat /var/log/auth.log | grep "session closed for user root"

Il vous donnera des informations supplémentaires sur ce que vous voulez savoir sur les utilisateurs connectés à votre système sans votre autorisation:):)

    
réponse donnée Deepanshu Jain 11.08.2017 - 05:15
la source

Lire d'autres questions sur les étiquettes