Как извлечь историю входа?

Мне нужно знать историю входа для конкретного пользователя (т.е. время входа и выхода). Как мне извлечь эту историю для определенного диапазона дат в Linux?

Вы можете попробовать lastкоманду:

last john 

Распечатывает историю входа / выхода пользователя john. В то время как работает только

last

распечатывает историю входа / выхода всех пользователей.

Если вам нужно пойти дальше в истории, чем на один месяц, вы можете прочитать /var/log/wtmp.1файл с помощью lastкоманды.

last -f wtmp.1 johnпокажет историю логинов за предыдущий месяц john.

Последние выходные данные журнала не слишком тяжелы и относительно просты для анализа, поэтому я бы, вероятно, передал выходные данные в grep, чтобы найти конкретный шаблон даты.

last john | grep -E 'Aug (2[0-9]|30) 'показать 20-30 августа. Или что-то вроде:

last -f /var/log/wtmp.1 john | grep -E 'Jul (1[0-9]|2[0-9]|30) 'приобрести 10-30 июля для пользователя john.

Как извлечь историю входа для определенного диапазона дат в Linux?

Пример для списка всех пользователей логин с 25 по 28 августа:

last | while read line
do
    date=`date -d "$(echo $line | awk '{ print $5" "$6" "$7 }')" +%s`
    [[ $date -ge `date -d "Aug 25 00:00" +%s` && $date -le `date -d "Aug 28 00:00" +%s` ]] && echo $line
done

• awk '{ print $5" "$6" "$7 }'извлечь дату и время в соответствующем столбце из lastвывода
• +%s преобразовать дату и время в эпоху
• -ge стоять больше или равно
• -le стоять меньше или равно

Вы также можете сделать это для конкретного пользователя с last <username>.