Dzięki, już znalazłem, tylko że polecenie
faillog
nic nie zwraca, a plik /var/log/faillog ma 24048 bajtów.
O co może chodzić ?
===============
EDIT:
Już doczytałem:
"faillog wyświetla wyłącznie użytkowników, którzy od ostatniej nieudanej próby nie mieli poprawnych logowań. Chcąc wyświetlić użytkownika, który po ostatniej porażce logował się już pomyślnie, trzeba jawnie zażądać o nim informacji przy pomocy flagi -u."
Ale:
"Można także wyświetlić wszystkich użytkowników posługując się flagą -a."
Niestety faillog -a też nic nie pokazuje.
A tak w ogóle to dziwne, że wcześniej tego pliku u mnie nie było - pojawił się wczoraj o 19:30.
===============
EDIT:
Nie było, bo wcześniej nie logowałem się z konsoli. Z tego wynikałoby, że ten plik tworzony jest przy pierwszym zalogowaniu się z konsoli i nie są w nim zapisywane informacje o logowaniach po ssh.
P.S. Fajny wątek - sam sobie odpowiadam
