2023-02-23 09:14
man last (只记录成功登陆的日志)
cat /var/lod/messages,用grep或者awk过滤,关键词可以自己设置的,#grep "ip" messages 这个应该也能用;过滤之后结果会存在一个文件里面,可以再设置时间的关键词,好找点;
可以改下syslog,隔一段时间给自己发个邮件,就记录下来了,这样以后好找点。