명령어:last

last 로 확인할수 있는 시스템 관련 정보들은

-접속계정명

-접속장치명

-접속한 IP주소 정보: 접속한 IP주소

-접속시간 정보 : 접속하여 서버에 머문 시간

-접속기간 정보 : 접속한 시간의 요일, 월, 일, 시간 - 기타

-시스템 재부팅 정보

 

 

 

위의 결과는 시스템의 모든 사용자들의 로그인 정보 즉, 접속정보입니다.  시스템 재부팅 횟수와 시각등을 확인 할 수 있으며

시스템에 한번 이상 로그인 했던 모든 계정사용자들의 로그인 정보를 확인 할 수 있습니다.

이런 정보들은 서버 해킹등의 심각한 상황에서 계정사용자들이 어디에서, 언제 서버로 로그인하여, 얼마나 머물렀었는가를 확인하기 위한 매우 중요한 정보를 담고 있습니다.

 

 

- last 사용자 형식으로 실행하면 해당 사용자에 대한 로그인 접속정보만을 출력하여 볼수 있습니다.

 

 

- last -t YYYYMMDDHHMMSS 형식으로 실행하면 특정일 이전에 시스템에 접속한 사용자들을 확인할수 있습니다.

 

 

- last reboot 형식으로 시스템 재부팅기록을 확인할수 있습니다.