System Ubuntu, już od samego początku, blokuje dostęp do konta użytkownika hasłem. Jednak bez najmniejszego problemu można ustawić automatyczne logowanie. W takim przypadku, każdy może zalogować się do systemu i sporo nagrzebać.

Na szczęście jest prosta komenda, która pozwala sprawdzić kilka rzeczy:

last

Rezultat:

szmitas  pts/0        :0.0             Fri Jul 31 11:58   still logged in
szmitas  tty8         :0               Fri Jul 31 11:08   still logged in
szmitas  tty8         :0               Fri Jul 31 11:07 - 11:08  (00:00)
szmitas  pts/2        :0.0             Fri Jul 31 11:07 - 11:07  (00:00)
szmitas  pts/1        :0.0             Fri Jul 31 10:56 - 11:07  (00:10)
szmitas  pts/0        :0.0             Fri Jul 31 10:37 - 11:07  (00:30)
szmitas  tty7         :0               Fri Jul 31 10:36    gone - no logout
reboot   system boot  2.6.28-13-generi Fri Jul 31 10:35 - 11:59  (01:23)
[...]

Na powyższym przykładzie widać jaki użytkownik, którego dnia i o której godzinie był zalogowany do systemu. Można również zobaczyć kiedy się wylogował i jak długo trwała jego sesja.

Teraz wystarczy zrobić mały wywiad w domu, by znaleźć sprawcę zamieszania w systemie

Zobacz także:

• [SSH] Bezpieczne kopiowanie i pobieranie plików ze zdalnego komputera
• Sześć poleceń, które powinnaś/powinieneś znać!
• Przeszukanie zbioru plików pod kątem zawartości
• xdotool – symulacja skrótów klawiszowych z poziomu terminala
• Zablokowanie/odblokowanie możliwości logowania do systemu przez danego użytkownika

Tagi: komendy, terminal