[Linux] 접속 기록 확인

1. last

최근 접속 기록 및 재부팅 기록 확인 가능

last user

특정 user의 접속기록 확인

last -t YYYYMMDDHHMMSS

특정 시간 이전의 접속기록 확인

2. cat /var/log/secure

접속 시도부터 모든 보안 기록이 남는 파일

로그인 성공 내역 보기

cat /var/log/secure | grep Acc

로그인 실패 내역 보기

cat /var/log/secure | grep fail

양이 많을경우 cat /var/log/secure > log.txt로 해서 vi편집기로 키위드를 검색하는 것도 좋을 것 같다.