Ubuntu如何监控系统认证日志

查看auth日志

sudo less /var/log/auth.log

使用last工具，查看最近的登录日志，/etc/log/wtmp 文件的格式化版本

last

使用lastlog工具, 可以查看每个用户最后登录的时间，这个信息是通过访问 /etc/log/lastlog，信息根据/etc/passwd中用户条目的顺序进行排序。

lastlog