언제 누가 쉘로 접속했고, 비밀번호를 바꾸고, 계정을 추가했고, 등등의 로그를 알고 싶으면.. 로그를 보면 안다고 하는데.. 어디에 있는 무슨 파일을 봐야하는지 도저히 못찾겠습니다. 알켜주세요....
셸 접속과 계정 변경 기록은 /var/log 아래의 secure 나 messages 파일에 남습니다. last 와 lastb 명령으로 로그인 기록을 보고, 계정 추가는 messages 에서 관련 줄을 찾아보세요.