วิธีการตรวจสอบการเข้าสู่ระบบบน Ubuntu

สำหรับคู่มือนี้จะเป็นการแสดงการเข้าใช้งานพื้นฐานที่ควรรู้ สำหรับผู้ใช้งานระบบ Ubuntu โดยจะเริ่มจาก

1.การตรวจสอบสิทธิ์

ระบบ Linux แบบใหม่จะมีการบันทึกการเข้าใช้งานทั้งหมดในไฟล์แยก ซึ่งอยู่ที่ /var/log/auth.log โดยเราสามารถดูไฟล์นี้โดยใช้คำสั่ง less

sudo less /var/log/auth.log

เมื่อตรวจสอบเรียบร้อยแล้ว และต้องการยกเลิกการใช้งานคำสั่งนี้สามารถพิมพ์ q ได้เลย

2. การใช้คำสั่ง last

ปกติแล้ว เรามักจะให้ความสนใจในการเข้าสู่ระบบครั้งล่าสุดเท่านั้น โดยสามารถตรวจสอบได้จากการใช้คำสั่ง last

last

จากรูปด้านบน จะเป็นรูปแบบการแสดงผลซึ่งจะถูกบันทึกไว้อยู๋ในไฟล์ /etc/log/wtmp สำหรับบรรทัดแรกถึงบรรทัดที่สามจะเป็นการแสดงให้เห็นถึงผู้ใช้ที่กำลังเข้าสู่ระบบอยู่ จะแสดงให้เห็นถึงเวลาที่ใช้เข้าระบบและเวลาที่แสดงการออกจากระบบ

3.วิธีใช้คำสั่ง lastlog

เป็นคำสั่งที่แสดงให้เห็นถึงระยะเวลาในการเข้าสู่ระบบของผู้ใช้แต่ละคน โดยข้อมูลนี้จะถูกจัดอยู่ที่ตำแหน่ง /etc/log/lastlog file โดยเรียงตามรายการในไฟล์ /etc/passwd

lastlog

จากรูปจะเป็นการแสดงให้เห็นถึงการเข้าใช้งานของทุก user ในระบบ จากรูปจะสังเกตได้ว่าผู้ใช้งานจะขึ้นว่า never logged in เกือบทั้งหมด สิ่งนี่คือปกติเนื่องจากบางบัญชีจะเข้าระบบโดยตรงไม่ได้

Was this article helpful?

Related Articles