Kolla vilka användare som var "inloggade" vid power off?

2015-11-24 10:29

#1

torsig1967
Medlem ●
Stockholm
2015-11-24 10:29

Hej!

När jag skulle stänga av min dator (en privat MBP i ett lösenordsskyddat trådlöst hemnätverk) idag och hade stängt ner alla program och loggat ut från kontot (jag har några olika konton till olika ändamål, alla mina, ingen annan har lösenord) så sade systemet att det fortfarande var användare inloggade (eller om det stod aktiva) på datorn. Helt obegripligt eftersom jag hade loggat ut alla konton.

Går det att se namnet på det aktiva kontot i efterhand?
Jag stängde av i alla fall.

Teori: Antingen intrång eller (förhoppningsvis mer troligt) någon process som inte stängts ner korrekt trots utloggning.

Anmäl Ändra Gilla Svara

2015-11-24 10:44

#2

kladda
Medlem ●
Göteborg
2015-11-24 10:44

Aktivera "Visa meny för snabbt användarbyte" via Inställningar - Användare och grupper - Inlogging

Då får du en ny knapp uppe vid klockan och kan där se vilka av dina konton är inloggade.
Inloggade konton markeras med en orange cirkel innehållande en vit bock.

Anmäl Ändra Gilla Svara

2015-11-24 10:45

#3

keptang
Medlem ●
2015-11-24 10:45

Öppna en terminal, skriv;

last

Tryck enter så visas senaste inloggade användare och vilka som är inloggade nu (samt när datorn har startats om/stängts av).

Anmäl Ändra Gilla 3 Svara

2015-11-24 11:27

#4

torsig1967
Medlem ●
Stockholm
2015-11-24 11:27

Ursprungligen av kladda:

Aktivera "Visa meny för snabbt användarbyte" via Inställningar - Användare och grupper - Inlogging

Då får du en ny knapp uppe vid klockan och kan där se vilka av dina konton är inloggade.
Inloggade konton markeras med en orange cirkel innehållande en vit bock.

Gå till inlägget

Tack men det var inte det jag menade. Alla användare var utloggade där (jag använder det redan), det var alltså ganska märkligt det som inträffade. Som om någon var fjärrinloggad.

Anmäl Ändra Gilla Svara

2015-11-24 11:35

#5

torsig1967
Medlem ●
Stockholm
2015-11-24 11:35

Ursprungligen av keptang:

Öppna en terminal, skriv;

last

Tryck enter så visas senaste inloggade användare och vilka som är inloggade nu (samt när datorn har startats om/stängts av).

Gå till inlägget

Tack.
Hur tolkar man detta? Jag fattar ungefär vad som visas men hur kan jag se om någon "tvingats" ut vid omstarten?
T.ex. tolkar jag följande som att test1 loggade in igår 10:21 och loggade ut 22 minuter senare:
Jag hittar inga users som inte loggat ut innan omstarten. Allt ser normalt ut om jag tolkat rätt.
test1 console Mon Nov 23 10:21 - 10:43 (00:22)

Anmäl Ändra Gilla Svara

2015-11-24 11:41

#6

kladda
Medlem ●
Göteborg
2015-11-24 11:41

Ursprungligen av torsig1967:

Tack.
Hur tolkar man detta? Jag fattar ungefär vad som visas men hur kan jag se om någon "tvingats" ut vid omstarten?
T.ex. tolkar jag följande som att test1 loggade in igår 10:21 och loggade ut 22 minuter senare:
Jag hittar inga users som inte loggat ut innan omstarten. Allt ser normalt ut om jag tolkat rätt.
test1 console Mon Nov 23 10:21 - 10:43 (00:22)

Gå till inlägget

Längst upp ska du se något i stil med:

Citat:

Guest console Tue Nov 24 10:45 still logged in
Admin tty000 Tue Nov 24 11:40 still logged in