Смотрим, кто и когда логинился в систему!

Для анализа активности пользователей в Linux можно использовать стандартные утилиты — last, who и w.

Они читают данные из системных логов (/var/log/wtmp, utmp) и показывают время входа, IP-адрес, а иногда и то, чем занят пользователь.

Показываем историю входов:

last

Выведет список логинов и логаутов с датами, IP/tty и длительностью сессии. Полезно для расследования взломов.

Смотрим, кто в системе прямо сейчас:

who

Показывает активных пользователей, их терминалы, время входа и IP. Быстрое средство проверки.

Проверяем, что делают пользователи:

w

Даёт расширенную картину — время бездействия, нагрузку на систему, выполняемые команды.

🔥 Эти команды помогают при расследовании инцидентов, аудите безопасности и даже в CTF. Доступ к /var/log/wtmp обязателен, иначе вывод будет пустым.

🚪 Linux Ready | #практика