Записывать журнал, когда кто-то пытается загрузить ОС

Question

Я хотел бы написать журнал, когда кто-то пытается получить доступ к моему компьютеру. (например, введите логин и пароль, не имеет значения, успешно или нет). Я использую Arch Linux и CDM (диспетчер отображения консоли).

PS: У меня есть очень сильные подозрения, что кто-то действительно делает это, и, по крайней мере, я хотел бы знать, когда это произойдет.

Answer 1

Журнал должен уже существовать. Попробуйте использовать last команду.

Сбои при входе в систему обычно регистрируются системным журналом где-то вроде /var/log/messages Вы можете создать этот файл для сбоев входа в систему.