====== Команда lastb ======

----

===== О команде lastb =====

Команда lastb - Утилита командной строки, которая используется для просмотра неудачных попыток входа в систему по SSH, команда считывает данные из файла **/var/log/btmp**, который записываются неудачные попытки входа авторизации.

===== Опции lastb =====

  * **--help** - Показать справочную информацию по команде
  * **--version** - Показать информацию о версии lastb
  * **-f** - Позволяет указать другой файл вместо **/var/log/wtmp**
  * **-F** - показывает полное время и дату входа и выхода из системы
  * **-i** - Показывает **IP-адрес**
  * **-n N** - Позволяет указать количество строк, которое нужно вывести
  * **-R** - Не показывает поле с именем хоста
  * **-s** - Показывает строки начиная с указанного времени
  * **-p** - показывает, кто присутствовал в указанное время
  * **-w** - Показывает полные имена пользователей и доменов
  * **-x** - Показывает записи о завершении работы системы и изменениях уровня выполнения

===== Использование last =====

Для выполнения команды lastb требуются права суперпользователя ([[sudo|sudo]]), так как файл **/var/log/btmp** защищен и доступен только администратору.

Показать весь список неудачных попыток входов в систему:
<code bash>
sudo lastb
</code>

В Debian 13:
<code bash>
sudo journalctl _SYSTEMD_UNIT=ssh.service | grep "Failed password"
</code>