로그파일 4대장 | utmp | wtmp | btmp | last log |
정의 | 현재 로그인한 사용자 상태 정보를 담고 있는 로그 파일 | 성공한 로그인/로그아웃 정보 및 시스템의 boot/shutdown 히스토리 로그 파일 | 실패한 로그인 정보를 담고 있는 로그 파일 | 마지막으로 성공한 로그인 정보 로그 파일 |
파일위치 리눅스 솔라리스 | /var/run/utmp /var/adm/utmpx | /var/log/wtmp /var/adm/wtmpx | /var/log/btmp /var/adm/loginlog | /var/log/lastlog /var/adm/lastlog |
로그파일 확인 명령어 | w, who, finger | last | lastb 솔라리스는 text파일 | 리눅스 : lastlog 솔라리스는 finger |
로그파일은 binary 아니면 text 파일로 이루어져 있다.
저기 위에 있는 로그파일들은 다 binary 파일들이고 btmp의 솔라리스에서 login log 파일만 text파일이어서 cat 명령어로 확인한다.
그리고 솔라리스에는 last log 명령어가 없어서 finger 명령어로 마지막으로 성공한 로그인 정보를 확인한다.
