[aktuell erledigt]feststellen, wann sich ein User zuletzt eingeloggt hat

[mampfi]

Kann mn feststellen, wann sich ein User zuletzt eingeloggt hat?

Ich vermisse einen Korrespondenz-Partner

[oln]

Moin,
entweder mit last oder last <username> bekommst du das raus.

[thunder11]

oder so:

Code: Alles auswählen

journalctl|grep 'session opened for user [username]'

Das gibt dann die ganze Historie, abhängig davon, in welchem Zeitrahmen das Journal geführt wird.

Edit:
Kann man zeitlich noch einschränken z.B.:

Code: Alles auswählen

journalctl --since "Tue 2024-05-28" |grep 'session opened for user [username]'

[Meillo]

`last' geht nur bis zur letzten wtmp-Rotation zurueck. `lastlog' ist das bessere Programm zu dem Zweck.

lastlog - reports the most recent login of all users or
of a given user

[thunder11]

lastlog zeigt mir aber nur das letzte Login an.

lastlog - berichtet die letzte Anmeldung für alle oder einen bestimmten Benutzer

Alles andere muss wohl erstmal konfiguriert werden

[Meillo]

lastlog zeigt mir aber nur das letzte Login an.

Genau das war ja auch gewuenscht:

Kann mn feststellen, wann sich ein User zuletzt eingeloggt hat?

[thunder11]

`last' geht nur bis zur letzten wtmp-Rotation zurueck.

ist übrigens in Testing aus util-linux rausgeflogen

[thunder11]

Hmmm.. mit

Code: Alles auswählen

su test 

User gewechselt:

Code: Alles auswählen

~$ journalctl |grep 'session opened for user test'
Jun 04 11:26:49 XFCE su[143999]: pam_unix(su:session): session opened for user test(uid=1001) by thunder(uid=1000)
Jun 04 11:28:10 XFCE su[144886]: pam_unix(su:session): session opened for user test(uid=1001) by thunder(uid=1000)

aber:

Code: Alles auswählen

thunder@XFCE:~$ lastlog|grep "thunder\|test"
Username         Port     From                                       Latest
thunder          tty6                                               Do Apr  4 22:05:50 +0200 2024
test                                                                **Noch nie angemeldet**

Auch mehr als seltsames Datun /Uhrzeit. Keine Ahnung was da protokolliert wurde

[Meillo]

Ich denke, die Erklaerung ist, dass `su' kein Login ist, sondern eben nur das Ersetzen des Users (vgl. dazu auch getuid(2)/geteuid(2)), darum erscheint das nicht bei den letzten Logins.

[mat6937]

lastlog zeigt bei mit nur das einloggen von außerhalb und nicht das anmelden am System:

Code: Alles auswählen

:~$ lastlog -u <user>
Username         Port     From                                       Latest
<user>               pts/0    192.168.178.xx                            Do Mai 16 09:15:18 +0200 2024

vs.

Code: Alles auswählen

:~$ last | grep -i 'still logged'
<user>       tty7         :0               Tue Jun  4 08:08   still logged in

[uname]

Vielleicht kann man in den jeweiligen PAM-Konfigurationen ja pam_lastlog verwenden. Leider kenne ich mich damit aber nicht aus. Dort steht auch, wie man lange nicht angemeldete Benutzer von einer Anmeldung ausschließen kann. Wusste ich gar nicht, dass es so einfach ist. Wieder was gelernt, was ich bestimmt nie verwenden werde.

[thunder11]

Ich denke, die Erklaerung ist, dass `su' kein Login ist, sondern eben nur das Ersetzen des Users (vgl. dazu auch getuid(2)/geteuid(2)), darum erscheint das nicht bei den letzten Logins.

Nun hab ich mich auf tty6 als "test" richtig eingeloggt. Wieder raus und auf tty7 (laufendes XFCE nachgeschaut:
NIX
Vielleicht muss man da irgendwo irgendwas konfigurieren ? Keine Ahnung - Brauch ich auch nicht

Das Journal gibt da auf jeden Fall die bessere zuverlässige Auskunft

Code: Alles auswählen

thunder@XFCE:~$ journalctl |grep 'session opened for user test'
Jun 04 11:26:49 XFCE su[143999]: pam_unix(su:session): session opened for user test(uid=1001) by thunder(uid=1000)
Jun 04 11:28:10 XFCE su[144886]: pam_unix(su:session): session opened for user test(uid=1001) by thunder(uid=1000)
Jun 04 21:17:48 XFCE login[168796]: pam_unix(login:session): session opened for user test(uid=1001) by test(uid=0)
Jun 04 21:17:48 XFCE (systemd)[168977]: pam_unix(systemd-user:session): session opened for user test(uid=1001) by test(uid=0)
thunder@XFCE:~$ 

[Huo]

Vielleicht muss man da irgendwo irgendwas konfigurieren ?

Na, uname hat doch die zutreffende Manpage von pam_lastlog verlinkt.

Vielleicht kann man in den jeweiligen PAM-Konfigurationen ja pam_lastlog verwenden.

Ich habe mal, wie dort angegeben, die Zeile

Code: Alles auswählen

session  required  pam_lastlog.so nowtmp

in die Datei /etc/pam.d/login eingefügt – und die jeweils letzten Benutzer-Logins werden mir mit lastlog jetzt korrekt angezeigt. Zusätzlich werden Benutzerwechsel mit su erfasst, nachdem ich die gleiche Zeile in /etc/pam.d/su eingetragen habe.

Nebenbei frage ich mich, ob die Frage des TO nicht auf etwas ganz anderes abzielt, nämlich darauf, ob sich im Forum die letzte Anmeldung eines Mitglieds ermitteln lässt. Es wäre dann nicht das erste Mal, dass eine Frage von ihm nach "Lob und Kritik" verschoben gehörte, da sie das Forum betrifft. – Sollte meine Vermutung unzutreffend sein, entschuldige ich mich im Voraus bei mampfi.

[Meillo]

Nebenbei frage ich mich, ob die Frage des TO nicht auf etwas ganz anderes abzielt, nämlich darauf, ob sich im Forum die letzte Anmeldung eines Mitglieds ermitteln lässt.

Ha! Das koennte natuerlich auch sein. Auf die Idee bin ich gar nicht gekommen, weil ich ganz im Unix-Kontext war. Das zeigt nochmal wie wichtig es ist, bei den Fragen den Kontext explizit zu benennen.

Wann ein User im Forum zuletzt aktiv war, steht auf seiner Userseite. Um aktiv zu sein, muss er nichts posten, es reicht, sich anzumelden und im Forum zu lesen.

[MSfree]

Wann ein User im Forum zuletzt aktiv war, steht auf seiner Userseite.

Nicht bei jedem User

Ich bin mir keiner Schuld bewußt, das abgeschaltet zu haben, aber bei mir steht keine letzte Aktivität, bei dir übrigens auch nicht. Möglicherweise betrifft das User, die schon lange im Forum registriert sind und bei denen das Aktivitätstracking über diverse Softwareupdates mal verloren ging.

[Meillo]

Wann ein User im Forum zuletzt aktiv war, steht auf seiner Userseite.

Nicht bei jedem User

Ich bin mir keiner Schuld bewußt, das abgeschaltet zu haben, aber bei mir steht keine letzte Aktivität, bei dir übrigens auch nicht. Möglicherweise betrifft das User, die schon lange im Forum registriert sind und bei denen das Aktivitätstracking über diverse Softwareupdates mal verloren ging.

Oh ... vielleicht sehen das auch nur wir Mods. Ich sehe bei dir und bei mir eine Angabe zur letzten Aktivitaet.

[MSfree]

Oh ... vielleicht sehen das auch nur wir Mods

Die sehen viel, was "normale" User nicht sehen

Ich sehe bei dir und bei mir eine Angabe zur letzten Aktivitaet.

Bei Huo sehe ich es auch, z.B. bei uname aber nicht.

Wie gesagt, ich weiß nicht (mehr), ob man das in seinen Einstellungen ändern kann. Vielleicht konnte man das auch früher mal ändern und jetzt nicht mehr, die damals getätigte Einstellung wurde aber über Updates mitgezogen.

[reox]

Persönlicher Bereich -> Einstellungen -> Verberge meinen Online-Status

Wenn ich das auf "Ja" stelle, wird nur noch ein - bei "Letzte Aktivität" angezeigt, außerdem verschwindet der "Online" Badge in den Posts.

[Meillo]

Persönlicher Bereich -> Einstellungen -> Verberge meinen Online-Status

[mampfi]

hat sich aktuell erledigt,

Fragestellung bleibt aber interessant.

Gezeichnet mampfi (kein BigBrother)


Ah: da steht rechts "letzte Aktivität"