systemadmin.es > Seguridad > Ver los últimos logins de los usuarios

Ver los últimos logins de los usuarios

Mediante el comando last podemos ver los últimos logins de los usuarios con la fecha de entrada y el tiempo que ha estado conectado.

Su salida sería similar a:

$ last
root     pts/6        22.54.117.117    Tue Jan 20 17:39 - 17:40  (00:00)
jpc      pts/9        172.16.0.134     Tue Jan 20 15:34   still logged in
root     pts/8        22.54.117.119    Tue Jan 20 15:33 - 15:37  (00:04)
root     pts/6        22.54.117.119    Tue Jan 20 15:19 - 16:12  (00:52)
cs       pts/5        10.44.20.50      Tue Jan 20 15:17   still logged in
cs       pts/4        10.44.20.50      Tue Jan 20 15:15   still logged in
cs       pts/3        10.44.20.50      Tue Jan 20 15:15   still logged in
cs       pts/1        10.44.20.50      Tue Jan 20 15:15   still logged in
cs       pts/0        10.14.25.90      Tue Jan 20 15:15   still logged in
root     pts/7        22.54.117.119    Tue Jan 20 13:23 - 16:18  (02:55)
root     pts/7        22.54.117.117    Tue Jan 20 10:35 - 10:56  (00:20)
cs       pts/6        10.13.80.10      Mon Jan 19 19:05 - 15:13  (20:07)
cs       pts/5        10.13.80.10      Mon Jan 19 19:05 - 15:13  (20:07)
root     pts/5        22.54.117.117    Mon Jan 19 16:53 - 17:57  (01:03)

Si las maquinas tienen inversa DNS aparecerían así:

jordi   pts/2        16.red-121-71-34 Thu Sep 11 22:36 - 22:47  (00:11)
jordi   pts/3        16.red-121-71-34 Thu Sep 11 22:30 - 22:36  (00:06)

Por lo que si queremos ver la IP en su lugar debemos usar la opción -i:

jordi   pts/2        121.71.34.16    Thu Sep 11 22:36 - 22:47  (00:11)
jordi   pts/3        121.71.34.16    Thu Sep 11 22:30 - 22:36  (00:06)

Deja un comentario:

XHTML - Tags permitidos:<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>