در سیستم عامل Linux تمام ورود ها به سیستم ثبت می شود. اکثرا این گزارشات در مسیر زیر قرار دارد.
/var/log
تمام جزئیات ورود و خروج و همچنین دسترسی ها از راه دور در فایل هایی با نام های utmp، wtmp و btmp قرار دارد.
فایل utmp :
گزارش کاملی از ورود ها terminal و خروج ها گزارش های سیستمی ؛ وضعیت کنونی سیتم و زمان boot شدن سیستم و uptime آن ارائه می دهد.
فایل wtmp :
تاریخ داده ای utmp را می دهد.
فایل btmp :
تنها گزارش تلاش های ناموفق برای ورود به سیستم را می دهد.
با استفاده از دستور last می توان گزارش آخرین login ها را مشاهده کرد
برای مشاهده فایل wtmp از دستور زیر استفاده کنید:
last -f /var/log/wtmp
برای مشاهده user هایی که در سیستم login هستتند از دستور زیر استفاده نمایید:
last -f /var/run/utmp
برای مشاهده اطلاعات فایل btmp از دستور زیر استفاده نمایید:
last -f /var/log/btmp
