QuickUX – La commande Last pour vérifier le démarrage et les connexions sous Linux

Temps de lecture : < 1 minute

En voulant rechercher qui c’était connecté à un serveur Linux, j’ai découvert la commande Last. Cette commande va permettre aussi bien de lister les connexions des utilisateurs que les démarragez ou les arrêtz du serveur en question.

# last

Permet d’avoir la liste de connexion/déconnexion des utilisateurs depuis la dernière rotation des logs.

# last -x shutdown

Permet d’avoir la liste des extinctions du serveur depuis la dernière rotation des logs.

# last -x reboot

Permet d’avoir la liste de reboot du serveur depuis la dernière rotation des logs.

Si vous souhaitez avoir plus de logs, vous pourrez trouver des logs wtmp dans le dossier /var/log/

# last -f /var/log/wtmp-20221230 | less

Permet d’avoir la liste de connexion/déconnexion des utilisateur avant la rotation des logs du 30/12/22.

Dans le cas où vous souhaitez modifier les paramètres de rotations des logs, vous pourrez le faire dans le fichier /etc/logrotate.conf
Je vous laisse consulter le man si vous souhaitez approfondir cette commande 🙂

https://linux.die.net/man/5/logrotate.conf