Linux日志终极指南

志终复制$ GREP "USER HOOVER" /VAR/LOG/AUTH.LOG  ACCEPTED PASSWORDFOR HOOVER FROM 10.0.2.2 PORT 4792 SSH2  PAM_UNIX(SSHD:SESSION): SESSION OPENED FORUSER HOOVER BY (UID=0)  PAM_UNIX(SSHD:SESSION): SESSION CLOSED FORUSER HOOVER   1.2.3.4.5.6.7.