В сообщении от Среда 28 октября 2009 14:06:14 автор James Brown написал: > Вывод команды lastlog : > root **Никогда не входил в систему** > > В выводе команды last тоже не выводится root > > А как же тогда проследить, когда кто логинился через su? >
$ grep auth /etc/rsyslog.conf У меня эта информация пишется в /var/log/auth.log
