El lastcomando puede mostrar muy pocas líneas de información de inicio de sesión del usuario, truncadas cuando comienza el "wtmp".

Si deseo obtener la mayor cantidad de lastinformación posible (p. Ej., Para ver si se accedió a mi sistema desde cualquier IP desconocida / sospechosa usando mi nombre de usuario), ¿cómo puedo generar la información "anterior" más antigua?

Si lo uso last -2000, con la intención de ver 2000 líneas de salida, pero el comando solo puede devolver unas pocas líneas, cualquier cosa que sucedió antes de que comience el "wtmp" se truncaría).

Me pregunto de alguna manera si es posible generar tantas líneas de información de inicio de sesión como sea posible.

El lastcomando usa el archivo binario /var/log/wtmppara mostrar una lista de los últimos usuarios registrados.

Pero /var/log/wtmpes un archivo rotado donde las entradas antiguas se archivan en /var/log/wtmp.xdonde x es un dígito [0-9].

Entonces, si necesita profundizar en el historial de inicio de sesión, intente abrir uno de esos archivos:

last -2000 -f /var/log/wtmp.1 | less

Si el último -f /var/log/wtmp.1no proporciona ningún resultado, esto puede deberse a que, por ejemplo, la longitud del registro ha cambiado en una versión más nueva.

Una opción simple sería usar utmpdump en su lugar:

utmpdump /var/log/wtmp.1  | less

Ah, y lesspuede salir usando q(desde "salir" ;-))

Actualizar

Inicia sesión

/var/log/wtmp.1

están restringidos

Ubuntu 16 y probablemente 17 tienen un mecanismo para eliminar registros anteriores a un mes. Para configurar este comportamiento, debe editar:

/etc/logrotate.conf

Más información:

Acceso a registros de inicio y apagado