Cerrado . Esta pregunta necesita detalles o claridad. Actualmente no está aceptando respuestas.
Mejorar esta pregunta
¿Quieres mejorar esta pregunta? Agrega detalles y aclara el problema editando esta publicación.
Cerrado hace 7 años.
Mejorar esta pregunta
Quiero saber todas las veces que un usuario inicia sesión en mi sistema desde el año pasado.
Utilicé last comando pero no es útil.
Respuesta aceptada:
Los registros de inicio de sesión en Linux estilo redhat se llaman wtmp (man wtmp ), almacenado en /var/log/ por defecto, y puede recuperarlos usando utmpdump (en RHEL6).
[[email protected] ~]# utmpdump /var/log/wtmp* | awk '$4~"root" {print}'
Utmp dump of /var/log/wtmp
[7] [01320] [ts/0] [root ] [pts/0 ] [192.168.1.101 ] [192.168.1.101 ] [Tue Sep 24 00:31:47 2013 UTC]
[7] [01817] [ts/3] [root ] [pts/3 ] [192.168.1.101 ] [192.168.1.101 ] [Tue Sep 24 00:38:22 2013 UTC]
[7] [01690] [ts/0] [root ] [pts/0 ] [192.168.1.101 ] [192.168.1.101 ] [Tue Sep 24 00:59:04 2013 UTC]
[7] [23641] [ts/0] [root ] [pts/0 ] [192.168.1.101 ] [192.168.1.101 ] [Wed Sep 25 19:12:44 2013 UTC]
[7] [03020] [ts/0] [root ] [pts/0 ] [192.168.1.100 ] [192.168.1.100 ] [Fri Sep 27 21:33:40 2013 UTC]
...