特定の端末からのログインを調査
指定した端末(pts/0など)から接続された履歴のみを抽出します。
実行コマンド
last pts/0💡 利用シーン
特定の端末セッションで不審な操作が行われた可能性がある際、そのセッションの開始から終了までを追跡する場合に使用します。
💻 実行結果例
tanaka pts/0 192.168.1.15 Mon Oct 30 10:00 - 12:00 (02:00)📝 実務メモ
ptsは仮想端末を意味します。
⚠️ 注意点
pts番号はシステム再起動等でリサイクルされるため、日をまたぐ調査では日付の確認が必須です。