site-logo
G
N
I
D
A
O
L
last

特定の端末からのログインを調査

指定した端末(pts/0など)から接続された履歴のみを抽出します。

実行コマンド

last pts/0

💡 利用シーン

特定の端末セッションで不審な操作が行われた可能性がある際、そのセッションの開始から終了までを追跡する場合に使用します。

💻 実行結果例

tanaka pts/0 192.168.1.15 Mon Oct 30 10:00 - 12:00 (02:00)

📝 実務メモ

ptsは仮想端末を意味します。

⚠️ 注意点

pts番号はシステム再起動等でリサイクルされるため、日をまたぐ調査では日付の確認が必須です。