我怎么才能看见谁TELENT过我的机器???

zd724

请帮个忙 ,我没找到 , 因为我老感觉自己的硬盘老响 肯定有人在登录!
谢谢大家!!

sakulagi

who


硬盘响不一定有人登陆。

crknoob

/var/log/messages里通常有每次登陆和退出的记录，另外用 last 也可以看到每次登陆（包括ftp）的记录的。

allan0909

原帖由 "sakulagi" 发表：
who


硬盘响不一定有人登陆。

who只能看当时的吧？

第二场雪

你怎么就不认为是别人共享你的硬盘文件呢？
可以当时who一下
或者后来last
怀疑哪个用户时，用那个用户的名字登陆，看他做了什么啊？
还有日志，可是为什么我的/var/log/messages为空呢？？
有点不明白
默认不打开么？

流氓无产者

#last
or
who /var/log/wtmp

crknoob

原帖由 "第二场雪" 发表：
你怎么就不认为是别人共享你的硬盘文件呢？
可以当时who一下
或者后来last
怀疑哪个用户时，用那个用户的名字登陆，看他做了什么啊？
还有日志，可是为什么我的/var/log/messages为空呢？？
有点不明白
默认不..........

看一下 /etc/syslog.conf 里面的log文件位置和名字，如果没有错误，估计是syslogd没有起来，用 /etc/rc.d/init.d/syslog start 启动就该有了。