O comando Lastlog

Este será um post sobre um assunto relativamente simples, porém muito importante para qualquer SysAdmin saber.

O COMANDO

O Lastlog é um comando utilizado para verificar o login mais recente de um usuário especifico ou todos do sistema. O Lastlog formata e imprime o conteúdo do último arquivo de log /var/log/lastlog. Serão impressos na tela o nome de login, a porta e a hora do último login. O padrão faz com que as entradas do lastlog sejam impressas e classificadas por ordem do arquivo /etc/passwd.

Opções disponíveis no comando:

-b, -before DAYS
Imprime apenas registros lastlog anteriores a DAYS.
-C, -clear
Limpa o registro lastlog de um usuário. Esta opção pode ser usada apenas junto com -u (-user)
-h, -help
Imprime o help
-R, -root CHROOT_DIR
Aplica alterações no diretório CHROOT_DIR e usa os arquivos de configuração do diretório CHROOT_DIR.
-S, -set
Define o registro lastlog de um usuário para o horário atual. Esta opção pode ser usada apenas junto com -u (-user)
-t, -time DAYS
Imprime os registros do lastlog mais recentes que DAYS
-u, -user LOGIN|RANGE
Imprime o último registro do usuário especificado

OBS: Caso o usuário não tenha realizado nenhum login, a mensagem “**Never logged in**” será exibida na tela

EXEMPLOS DE USO

1- Exibir o último login do usuário especificado

lastlog -u USUARIO OU UID

2- Exibir os logs dos últimos 3 dias / Exibir os logs dos últimos 3 dias especificando o usuário

lastlog -t 3

lastlog -t 3 -u root

3- Limpar os registros de acesso do usuário root (ou qualquer um que queira)

lastlog -C -u root

Resultado após execução do comando acima:

A partir deste post aprendemos o que é o comando e como utiliza-lo. Até a próxima!

Por fim, agradecemos a leitura e esperamos que este post tenha te ajudado de alguma maneira! Caso tenha alguma dúvida, entre em contato conosco pelo Telegram , Facebook ou Instagram ! Veja mais posts no IronLinux !