Raspbian Nutzungszeiten

[Jakob A. (jakob_a)]

Gibt es eine Möglichkeit, bei Raspbian an meinem Raspi 3 B 
nachzuschauen, ob jemand in letzter Zeit den Computer genutzt hat (Die 
Windows-Variante funktioniert hier ja nicht)? wenn ja bitte auch mit 
Lösungsvorschlägen! Danke!

[Hans (Gast)]

Du könntest mal im Verzeichnis /var/log nachsehen. Wenn jemand dem 
computer benutzt hat ist dort vermutlich die ein oder andere log Datei 
geändert worden. Entsprechend könntest du an den Einträgen und der 
Änderungszeit eine Benutzung erkennen.

[Raspi (Gast)]

Dumm nur, daß es bei Raspian kein /var/log gibt. Wohl um die SD Karte 
nicht zu stressen.

[Thomas S. (doschi_)]

z.B. mit 'last', 'lastb' ('sudo lastb') und/oder 'lastlog'
(jeweils man ...)
Die Daten dazu stehen in /var/log/lastlog

Warum sollte es kein /var/log geben?
Bei meinen Himbeeren existiert das Verzeichnis.

[Raspi (Gast)]

/var/log ist im RAM und daher nicht persistent.

[Thomas S. (doschi_)]

Raspi schrieb:
> /var/log ist im RAM und daher nicht persistent.

schau mal 'mount'  und /etc/fstab an.
Standard ist das von Dir beschriebene Verhalten nicht.

Ich bin gespannt, wie es sich beim TO Jakob  verhält.

[Harry L. (mysth)]

Raspi schrieb:
> /var/log ist im RAM und daher nicht persistent.

Das kann man zwar so einstellen, aber, das ist definitiv keine 
Grundeinstellung bei Raspbian.
/var/log ist Teil des ganz normalen FS.

[Jakob Aschauer (Gast)]

Mit

> /var/log/lastlog

Gibt er mir die Rückmeldung: keine berechtigung
Aber sudo lastlog funktioniert super; Danke

[Michael L. (michaelx)]

Jakob A. schrieb:
> Gibt es eine Möglichkeit, bei Raspbian an meinem Raspi 3 B
> nachzuschauen, ob jemand in letzter Zeit den Computer genutzt hat (Die
> Windows-Variante funktioniert hier ja nicht)? wenn ja bitte auch mit
> Lösungsvorschlägen! Danke!

Wenn du jetzt nicht grad rückwirkend wissen musst, ob wer an deinem 
Raspi war, könnte man auch ganz trivial beim Start und/oder über einen 
Cron Job 'ne Meldung in eine eigene Logdatei schreiben.

[Thomas S. (doschi_)]

Jakob Aschauer schrieb:
> Mit
>
>> /var/log/lastlog
>
> Gibt er mir die Rückmeldung: keine berechtigung

die Datei "lastlog" ist eine binäre, nicht lesbare Datei

> Aber sudo lastlog funktioniert super; Danke

last und (sudo) lastb liefern auch Ergebnisse.

Aus den man-Pages:
" Last  searches  back  through  the file /var/log/wtmp (or the file
  designated by the -f flag) and displays a list of all users logged
  in (and out) since that file was created.
...
  Lastb  is  the same as last, except that by default it shows a log
  of the file /var/log/btmp, which contains all the bad login attempts.
"