[Linux] How to use some log file

• How to use some log file
• wtmp
• utmp
• btmp
• lastlog

 

How to use some log file

이 전 글에서 lastlog에 대해 이야기했습니다. 이번에는 lastlog를 포함하여 /var/log 폴더 내 있는 일부 로그들에 대해 이야기해보겠습니다.

utmp 그룹의 root권한의 log들

 

wtmp

• /var/log/wtmp
• 성공한 로그인/로그아웃 정보를 담고 있는 로그 파일
• 콘솔, telnet, ftp등을 이용하여 접속한 사용자 기록, 시스템을 재부팅한 기록 등의 로그가 쌓이는 파일
• 바이너리 파일
• last 명령어

last --help 결과

 

last 명령어 결과

 

utmp

• /var/log/utmp
• 현재 로그인 사용자 상태 정보를 담고 있는 로그 파일
• w, who, finger 명령어

 

btmp

• /var/log/btmp
• 실패한 로그인 정보를 담고 있는 로그 파일
• lastb 명령어

lastb --help 결과

 

lastb 결과

 

lastlog

• /var/log/lastlog
• 마지막으로 성공한 로그인 정보를 담고 있는 로그 파일
• lastlog 명령어