Каждый раз, когда вы заходите и выходите в систему и даже, когда просто пытаетесь войти — все эти действия записываются. Существуют специальные команды, с помощью которых можно узнать все такие действия в системе. В этой статье рассмотрим то, как просмотреть файлы, в которые ведется запись. /var/run/utmp. utmp отвечает за отслеживание пользователей, вошедших в вашу систему, и когда вы запускаете команду who в своем терминале, он получает информацию для входа в систему из /var/run/utmp, а затем отображает ее на вашем экране...