Jak zjistit kdo byl naposledy prihlasen

[Jaroslav Lukesh]

Robert Vojta <vojta na ipex.cz> píše v článku
<20000725133601.A25159 na eva.bm.ipex.cz>...
> # Takze jak zjistit, kdyz uz je to pryc z obrazovky? Prolezani logu mi
nic
> # pozitivniho neprineslo.
> 
>   last || man last

nepomohlo

>   grep "ROOT LOGIN" /var/log/messages

tohle pomohlo :) nekdo udelal su na roota, uz vim kdo


>   Pokud vam tam ale nekdo neco udelal, tak pochybuju o tom, ze vam tam
nechal
> zaznamy o tom, odkud a kdy se prihlasil.

Aspon bych vedel, ze to bylo hacknute, takhle vim, ze to delal uzivatel, co
nejak znal rootovske heslo (spolecnost podle ISO900X musi mit vsechna hesla
napsana nekde v sanonu ):-O

Dekuji