[리눅스 명령어] lastb - 로그인 실패 로그 확인

※ 요약

리눅스 명령어 lastb는 접속 실패 기록을 보여주는 명령어다. last 명령어가 로그인 기록과 재부팅 기록을 보기 위해 /var/log/wtmp 파일을 열람한다면, lastb는 /var/log/btmp 파일을 열람하여 실패 목록을 보여준다. lastb는 접속 실패를 기록하는 파일인 btmp 파일을 열람한다는 것을 제외하고는 last 명령어와 같다.

※ 경로

/usr/bin/lastb

※ 사용법

lastb [옵션]... [유저명]... [tty]...

※ 옵션

옵션	설명
-num	num 만큼의 줄만 출력
-n num	-num과 동일
-R	hostname필드는 출력 안 함
-a	출력되는 목록에서 hostname 필드는 마지막에 출력
-d	다른 host에서 접속한 내용만 출력
-x	shutdown 상태 및 runlevel이 바뀐 상태 출력
-f file	지정한 file에서 정보를 읽어와서 출력

※ 사용예

아래는 lastb의 간단한 사용 화면이다. 필자의 시스템에는 로그인 실패 기록이 없어 일부러 만든뒤 실패 로그를 출력하였다.

※ 관련 명령어

last : 로그인과 재부팅 로그 확인

lastlog : 접속 로그 보기

logger : 시스템 로그 기록

logrotate : 로그 파일 관리

grep : 패턴에 매치되는 문자열 검색