Для этого в Linux есть утилиты
last, who и w — они берут данные из логов /var/log/wtmp и utmp, показывая время входа, IP-адрес и даже текущую активность пользователей.Показываем историю входов:
last
Выведет список логинов и логаутов с датами,
IP/tty и длительностью сессии. Полезно для расследования взломов.Смотрим, кто в системе прямо сейчас:
who
Показывает активных пользователей, их терминалы, время входа и IP. Быстрое средство проверки.
Проверяем, что делают пользователи:
w
🔥 Даёт расширенную картину — время бездействия, нагрузку на систему, выполняемые команды.
🚪 Linux Ready | #практика