last命令只检索登录时间。我对屏幕打开的时间很感兴趣。任何间接手段也是受欢迎的。
发布于 2014-03-07 17:38:49
你查过系统日志了吗?当有人试图解锁屏幕时,您应该在/var/log/secure中看到一条身份验证消息。
例如,当使用KDE时,有人输入了错误的密码:
Mar  7 14:19:05 saurok kcheckpass[16479]: pam_sss(kscreensaver:auth): authentication failure; logname=username uid=248800001 euid=248800001 tty=:0 ruser= rhost= user=username一个成功的解锁:
Mar  7 14:19:09 saurok kcheckpass[16483]: pam_sss(kscreensaver:auth): authentication success; logname=username uid=248800001 euid=248800001 tty=:0 ruser= rhost= user=username你的机器会略有变化(这台机器在一个域上),但它应该存在。
https://serverfault.com/questions/580562
复制相似问题