Вход в систему через интервал?

журналы / аудит. Бревна самые лучшие.

Укажите вашу ОС.

В Linux вы можете использовать систему «аудита» для регистрации всех входов в систему. Например. в Fedora это включено по умолчанию. Записи появляются в системном журнале. Существует также специальный инструмент поиска ausearch , который использует файл журнала. Я предполагаю, что журнал периодически архивируется (например, logrotate); инструмент, по-видимому, ищет только один файл журнала. Логины, вероятно, наиболее очевидное применение для этого; он упоминается как первый пример в документации RHEL. Он говорит использовать ausearch --message USER_LOGIN . Также полезны диапазоны дат; соответствующие параметры: - начало и - конец .

В Debian вы можете установить аудит, но по умолчанию вы получаете логины, записанные в /var/log/auth.log . Я предполагаю, что это в основном реализовано PAM.

По крайней мере, с Debian вы, вероятно, захотите каким-то образом отличить шум, создаваемый заданиями cron (когда cron переходит к конкретному пользователю для выполнения задания).

Итак, как вы можете видеть, моя первая строка настолько конкретна, насколько это возможно, без ответа на вторую. Помните, что «Unix и Linux» охватывает множество операционных систем, выпущенных более чем за 4 десятилетия, например как на этой 33-страничной диаграмме .