{{tag>sysadmin linux sécurité login log}}

====== Journalisation des connexions ======

Les connexions des utilisateurs sur le système sont journalisées dans le fichier **/var/log/wtmp** et la commande **last** permet d'afficher son contenu.

<code bash>
# Afficher la chronologie des connexions et des démmarrages/arrêt du système
last

# Afficher les connexions de l'utilisateur ivan
last ivan

</code>

Les échecs de connexions sont journalisés dans le fichier **/var/log/btmp**, la commande **lastb**((**last** **b**ad)) affiche et met en forme les informations du fichier.

<code bash>
# Affiche les derniers échecs avec les IP sources
sudo lastb --ip
</code>