私は情報がセキュリティファイルにあることを知っていますが、それにアクセスできず、Unix管理者に行って情報を取得しようとしています。この操作にははるかに多くの作業が必要です(これはアカウントがロックされるたびに一般的です)。外)
ユーザーAにはアクセスできますが、rootにはアクセスできない場合に失敗したログイン情報を取得する方法はありますか?
答え1
その特定のユーザーがシステムに正常にログインすると、最後に失敗したログイン試行が最後のログインとMOTD(後者の場合)の上に表示されます。つまり、これでなければ空のファイルがあるため表示されません~/.hushlogin
失敗したログインは、ルートのみにアクセスでき、グループセキュリティで読み取れるファイル/etc/security/lastlogに保存されます(デフォルトでは、ルートは唯一のメンバーです)。 Lastlogに保存されている属性の詳細
失敗したログインも次の場所に保存されます。/etc/security/failedlogins 形式は wtmp と同じです。、権限は上記と同じです。
last
一般ユーザーは、またはlastlog
他のユーザーの最後の成功したログインを表示するためにのみ使用できます。
答え2
100%確信はありませんが、またはコマンドを試すことができlastlog
ます。これはLinuxのコマンドですが、last
faillog
可能AIX で使用できます。
はい
最後
$ last root
root tty2 Mon Sep 16 08:05 - down (00:00)
root tty2 Sat Aug 31 13:21 - down (00:02)
root tty3 Sat Aug 31 13:20 - down (00:02)
root pts/19 greeneggs.bubba. Wed Aug 21 01:54 - 03:10 (01:15)
root pts/19 greeneggs.bubba. Wed Aug 21 01:49 - 01:49 (00:00)
root pts/19 greeneggs.bubba. Wed Aug 21 01:47 - 01:47 (00:00)
root pts/19 greeneggs.bubba. Wed Aug 21 01:40 - 01:40 (00:00)
root pts/19 greeneggs.bubba. Wed Aug 21 01:27 - 01:31 (00:03)
root pts/18 localhost.locald Tue Aug 20 22:51 - 22:51 (00:00)
root pts/7 localhost.locald Tue Aug 20 11:27 - 11:50 (00:23)
root tty2 Thu Aug 1 17:53 - 17:54 (00:00)
root tty2 Thu Jul 25 15:19 - down (00:03)
root tty2 Sun Jun 30 02:27 - 14:29 (9+12:02)
root tty2 Mon May 27 10:32 - down (00:01)
最新のログ
$ lastlog -u root
Username Port From Latest
root tty2 Mon Sep 16 08:05:29 -0400 2013
障害ログ
faillog
最新のシステムには、必要なものを表示できるコマンドも含まれています。
仕上げる
繰り返しますが、これらはLinuxシステムのツールですが、AIXでも使用できます。