কেউ আমার কম্পিউটারে পুট্টির মাধ্যমে লগ ইন করেছেন কিনা তা আমি কীভাবে জানতে পারি?


26

আমি সন্দেহ করছি যে কোনও উইন্ডোজ ব্যবহারকারী আমার পাসওয়ার্ড দিয়ে আমার কম্পিউটারে লগইন করেছেন। সুতরাং, এটি কি সম্ভব যে আমি আমার কম্পিউটারে লগ ইন করার কোনও চিহ্ন দেখতে পাচ্ছি?


যদি সেই ব্যক্তির আপনার সিস্টেমে রুট অ্যাক্সেস থাকে (উদাহরণস্বরূপ sudo এর মাধ্যমে), তবে আপনি কার্যকরভাবে নিশ্চিত হতে পারবেন না যে তারা লগগুলিতে কোনও ছন্দবদ্ধ হয়নি।
ল্যাও লাম

উত্তর:


28

পদ্ধতি 1:

যেকোন সময় ব্যবহারকারীর লগইন ইতিহাস পান

lastকমান্ড একটি নির্দিষ্ট ব্যবহারকারীর জন্য লগইন ইতিহাস দেবে। আমরা যদি এই আদেশটির জন্য কোনও যুক্তি না দিয়ে থাকি তবে এটি সমস্ত ব্যবহারকারীর জন্য লগইন ইতিহাসের তালিকা করে। ডিফল্টরূপে এই তথ্যটি /var/log/wtmpফাইল থেকে পড়বে । এই কমান্ডের আউটপুটটিতে নিম্নলিখিত কলামগুলি রয়েছে:

  • ব্যবহারকারীর নাম
  • Tty ডিভাইস নম্বর
  • লগইন তারিখ এবং সময়
  • লগআউট সময়
  • কাজের সময় মোট

COMMAND: $last jason

jason   pts/0        dev-db-server   Fri Mar 27 22:57   still logged in
jason   pts/0        dev-db-server   Fri Mar 27 22:09 - 22:54  (00:45)
jason   pts/0        dev-db-server   Wed Mar 25 19:58 - 22:26  (02:28)
jason   pts/1        dev-db-server   Mon Mar 16 20:10 - 21:44  (01:33)
jason   pts/0        192.168.201.11  Fri Mar 13 08:35 - 16:46  (08:11)
jason   pts/1        192.168.201.12  Thu Mar 12 09:03 - 09:19  (00:15)
jason   pts/0        dev-db-server   Wed Mar 11 20:11 - 20:50  (00:39

পদ্ধতি 2:

আপনি lastlogলিনাক্স- এ কমান্ড কমান্ডও ব্যবহার করতে পারেন । এটি ব্যবহারকারীর লগইনগুলির লগগুলি সন্ধান করার সময় আপনাকে তারিখের সীমা হিসাবে আরও দানাদার নিয়ন্ত্রণ দেয়।

লাস্টলগ ম্যান পৃষ্ঠা:

lastlog - reports the most recent login of all users or of a given user

উদাহরণ: গত 100 দিনে কোনও সিস্টেমে লগইন করেছেন এমন ব্যবহারকারীদের সন্ধান করতে।

$ lastlog -b 0 -t 100
Username         Port     From             Latest
sam              pts/0    pegasus          Wed Jan  8 20:32:25 -0500     2014
joe              pts/0    192.168.1.105    Thu Dec 12 12:47:11 -0500 2013

এটি দেখায় যে এই ব্যবহারকারীরা শেষবার এই সিস্টেমে লগইন করেছেন। সময়ের পরিসরটি গত 100 দিন দেখায়। আজকের আগে (-বি 0) এবং 100 দিন আগে (-t 100) পরে।

আপনি যে কোনও ব্যাপ্তি বাদ দিয়ে এবং যে কোনও লগইন করেছেন এমন সবই এবং সর্বশেষবার তারা লগ ইন করে দেখে সমস্ত ব্যবহারকারীকেও প্রদর্শন করতে পারেন।


4
তার কম্পিউটারে লগইন করার পরে আমি কীভাবে আমার ট্রেস মুছতে পারি? :)
কাতু

এই উবুন্টু এক্সেস ব্যবহার করার মত একটি ফাইল ওভাররাইড করতে চেষ্টা করুন: >/var/log/wtmp। এটি সমস্ত শেষ লগ তথ্য মুছে ফেলবে।
স্নুপ

ডাব্লুটিটিএমপি সম্পর্কে দুর্দান্ত জিনিস হ'ল এটি একটি বিরল ফাইল। আপনি এটি থেকে কোনও রেকর্ড মুছলে আমি / বলতে / বলতে পারি।
জোশুয়া

8

আপনি lastশেষ লগইনগুলি দেখানোর জন্য ব্যবহার করতে পারেন । প্রমাণীকরণের জন্য নির্দিষ্ট ক্রিয়াগুলির জন্য একটি লগ ফাইলও রয়েছে/var/log/auth.log

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.