[T.....k]

Mirki, pytanie odnośnie Linux Mint (wersja 17.1). Mamy podejrzenie, że ktoś na kompa w biurze próbował się logować i nie udawało mu się to. Gdzie znajdę logi zawierające nieudane próby logowania? Potrzebny jest nam dowód, który zawiera datę i godzinę (i potem można w monitoringu obczaić), a jeżeli to możliwe - login, na który ktoś próbował wejść.

/var/log/auth.log wygląda jakby czyścił się przy każdym uruchomieniu komputera.

#komputery #linux #ubuntu #mint #linuxmint

[ksiak]

@Tojtek: czy ta osoba próbowała się logować do juz włączonego komputera czy uruchamiała go od zera?

[T.....k]

@ksiak: Od zera. Komputer po zakończonej przez pracownika pracy jest wyłączany. Rano, gdy przyjdzie, włącza go. Czasami do pracy przychodzi na późniejszą godzinę i podejrzewamy, że w takie dni rano ktoś inny kombinuje przy komputerze.

[ksiak]

@Tojtek: zerknij jeszcze na /var/log/wtmp

[ksiak]

@Tojtek: aa to jeżeli tak to: ls -l /var/log i popatrz na daty logów xorg, bo są przesuwane za każdym razem.

[T.....k]

-rw-r----- 1 syslog adm 384 cze 3 08:39 auth.log
-rw-r----- 1 syslog adm 13087 cze 3 08:24 auth.log.1
-rw-r----- 1 syslog adm 1851 kwi 3 12:03 auth.log.2.gz

@ksiak: Fakt, są przesuwane, a zauważyłem jeszcze to. W tej paczce .gz są wpisy z wcześniej jeszcze. Polegać na tym, czy lepiej będzie spojrzeć na logi xorg, o których mówisz?

Edit: Teraz nie pracuję na tym kompie. Sprawdzam te pliki na swojej maszynce,

[ksiak]

@Tojtek: ja bym zerknął na auth.log jeżeli jest możliwość, a jak nie to te xorg. Ogólnie tobie chodzi o godzinę tylko i nic więcej, imho oba sposoby się nadają :)

[T.....k]

@ksiak: Dobrze, w takim razie ogarnę to. Dziękuję. :)

[franekfm]

@Tojtek: man last