Untuk mengetahui aktiftas user yang login di linux bisa kita cek dengan berbagai cara,
berikut ini cara2 yang bisa digunakan.
1. Begitu ssh, langsung liat last login, disitu ketauan IP mana yang terakhir kali masuk ke sistem kita :
Last login: Fri Feb 10 09:25:31 2012 from slp-ghuft-cist
2. melihat User dengan W or WHO
[root@tax ~]# w
13:51:11 up 26 days, 21:01, 1 user, load average: 0.00, 0.00, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 slp-ghuft-cist 13:49 0.00s 0.03s 0.01s w
[root@tax ~]# who
root pts/0 2012-02-23 13:49 (slp-ghuft-cist)
3. Bisa juga dengan ps aux
[root@tax ~]# ps aux |grep bash |grep pts
root 26151 0.0 0.0 4768 1460 pts/0 Ss 13:49 0:00 -bash
root 26278 0.0 0.0 4016 672 pts/0 R+ 13:53 0:00 grep bash
[root@tax ~]#
4. Melihat aktifitas terakhir dari semua user "lastlog"
5. Menggunakan tools bantuan "fingger" tetapi harus di install
Kalo mau liat User yang ada
# cat /etc/passwd
# cat /etc/group
atau
# getent passwd
# getent group
6. vi /var/log/wtmp
7. vi .bash_history
8. tail -f /var/log/messages