IT’s Ha

안녕하세요. 이번 포스팅은 SSH 접속 로그 이력 확인 방법에 대해서 작성하였습니다. last 명령어를 이용하여 /var/log/auth.log 로그확인이 가능합니다. -n: 보여줄 로그인 기록의 행 수를 지정합니다. 예를 들어, last -n 10은 마지막 10개의 로그인 기록만 표시합니다. -a: 모든 로그인/로그아웃 활동을 표시합니다. 이 옵션을 사용하지 않으면 성공적인 로그인만 표시됩니다. -i: IP 주소를 표시합니다. -F: 특정 형식의 출력을 사용합니다. 이 옵션은 출력을 기계 판독 가능한 형식으로 변경합니다. 이러한 경우는 많은 로그들이 있어 보기 힘든 경향이 있습니다. 1. 정상 로그 확인 last -f /var/log/wtmp /var/log/wtmp에 정상적인 로그만 확인 가능합니다...