通常分为几个点去查核:
1. ssh/telnet 这类的 remote shell login, 可以到/var/log/auth.log查核,
所以/var/log/auth.log要留存够久的纪录, 请参考修改/etc/newsyslog.conf
2. pop3/imap 这类单纯处理信件的连线, 若没特别设定则会在/var/log/maillog中,
一样, 若要留存够久的资料也请修改/etc/newsyslog.conf
3. ftp/samba 这类档案存取的话, ftp可以查/var/log/auth.log, samba可查
/var/log/samba/所有档案.
以上都没有, 大致上就可以判定该帐号已没在使用.
不过仍建议以规则/条例的方式去制定, 例如:
1. 已离职者, 帐号于一个月后删除.
2. 每年固定时间发确认信件, 三个月后没回复即认定为没在使用, 帐号删除.
※ 引述《lantw44 (1101-2019-3028-4786)》之铭言：
: lastlogin 或 到 /var/mail 看看？
: ※ 引述《BuzzStyle (懒熊小佳(￣ ┐￣))》之铭言：
: : 谢谢你的回答
: : 我有试过last
: : 那不是上次登入的记录吗?
: : (因为我是用pitty，所以下last指令只会出现我登入的时间)
: : 好像不是使用者使用信箱的登录的样子?
: : 谢谢~~