사용자가 시스템에 로그인을 시도하는 횟수를 추적할 수 있는 방법이 있습니까?
답변1
Linux에서는 로그인 및 실패한 로그인이 각각 /var/log/wtmp 및 /var/log/btmp에 바이너리 형식으로 기록됩니다. 이러한 로그를 사람이 읽을 수 있는 형식으로 보려면 last또는 명령을 사용해야 합니다 lastb. 성공/실패한 인증 시도에 대해 /var/log/auth.log(일반 텍스트)를 확인할 수도 있습니다.
OpenBSD에는 /var/log/btmp가 없지만 마지막 명령은 작동합니다. 또한 인증 로그는 /var/log/authlog에 있습니다.
Solaris에서는 마지막 명령이 작동하지만 (적어도 내가 액세스할 수 있는 시스템에서는) 인증 로그가 비어 있는 것처럼 보입니다.