"Лишние пользователи?"

[symon2014]

Dt-13,
Я не смог зайти в этот лог(тямы не хватает).

(Нажмите, чтобы показать/скрыть)

user@user:~$  ls -la /var/log
итого 9968
drwxr-xr-x 19 root              root     4096 мая    7 22:28 .
drwxr-xr-x 14 root              root     4096 мая    7 22:27 ..
-rw-r--r--  1 root              root     8419 мая    7 18:00 alternatives.log
-rw-r--r--  1 root              root     3131 апр.  26 11:19 alternatives.log.1
drwxr-x---  2 root              adm      4096 мая    3 07:47 apache2
-rw-r-----  1 root              adm         0 мая    2 06:18 apport.log
-rw-r-----  1 root              adm      1035 мая    1 19:31 apport.log.1
-rw-r-----  1 root              adm       225 апр.  27 08:39 apport.log.2.gz
drwxr-xr-x  2 root              root     4096 мая    1 00:57 apt
-rw-r--r--  1 root              root        0 мая    1 00:57 aptitude
-rw-r--r--  1 root              root      938 апр.  25 10:44 aptitude.1.gz
-rw-r-----  1 syslog            adm    191421 мая    7 22:39 auth.log
-rw-r-----  1 syslog            adm    130806 мая    3 07:39 auth.log.1
-rw-r-----  1 syslog            adm     12460 апр.  28 07:39 auth.log.2.gz
-rw-r-----  1 root              adm        31 апр.  23  2012 boot
-rw-r--r--  1 root              root     1908 мая    7 22:28 boot.log
-rw-r--r--  1 root              root        0 апр.  24 08:47 bootstrap.log
-rw-rw----  1 root              utmp        0 мая    1 00:57 btmp
-rw-rw----  1 root              utmp        0 апр.  23  2012 btmp.1
drwxr-xr-x  2 root              root     4096 мая    1 00:57 ConsoleKit
drwxr-xr-x  2 root              root     4096 мая    7 08:22 cups
drwxr-xr-x  2 root              root     4096 апр.  26 11:22 dbconfig-common
drwxr-xr-x  2 root              root     4096 апр.  20  2012 dist-upgrade
-rw-r-----  1 root              adm     48706 мая    7 22:28 dmesg
-rw-r-----  1 root              adm     48860 мая    7 22:15 dmesg.0
-rw-r-----  1 root              adm     14049 мая    7 18:21 dmesg.1.gz
-rw-r-----  1 root              adm     14056 мая    7 08:12 dmesg.2.gz
-rw-r-----  1 root              adm     14012 мая    6 23:59 dmesg.3.gz
-rw-r-----  1 root              adm     13831 мая    6 23:23 dmesg.4.gz
-rw-r--r--  1 root              root   313242 мая    7 19:25 dpkg.log
-rw-r--r--  1 root              root   382917 апр.  30 00:18 dpkg.log.1
-rw-r--r--  1 root              root  1536408 апр.  26 12:00 faillog
-rw-r--r--  1 root              root     2904 мая    7 17:59 fontconfig.log
drwxr-xr-x  2 root              root     4096 апр.  23  2012 fsck
drwxr-xr-x  2 root              root     4096 апр.   4  2012 hp
drwxr-xr-x  2 root              root     4096 апр.  24 08:46 installer
-rw-r--r--  1 root              root        0 апр.  24 08:47 jockey.log
-rw-r-----  1 syslog            adm   1669898 мая    7 22:49 kern.log
-rw-r-----  1 syslog            adm   2478788 мая    3 07:46 kern.log.1
-rw-r-----  1 syslog            adm    596967 апр.  28 07:59 kern.log.2.gz
-rw-rw-r--  1 root              utmp 18692964 апр.  26 12:00 lastlog
drwxr-xr-x  2 root              root     4096 мая    7 22:23 lightdm
-rw-r-----  1 syslog            adm         0 апр.  20 10:11 mail.err
-rw-r-----  1 syslog            adm         0 апр.  24 08:47 mail.log
drwxr-s---  2 mysql             adm      4096 мая    7 08:22 mysql
-rw-r-----  1 mysql             adm         0 апр.  26 11:19 mysql.err
-rw-r-----  1 mysql             adm         0 мая    7 08:22 mysql.log
-rw-r-----  1 mysql             adm        20 мая    6 07:59 mysql.log.1.gz
-rw-r-----  1 mysql             adm        20 мая    4 07:40 mysql.log.2.gz
-rw-r-----  1 mysql             adm        20 мая    3 07:47 mysql.log.3.gz
-rw-r-----  1 mysql             adm        20 мая    2 06:18 mysql.log.4.gz
-rw-r-----  1 mysql             adm        20 мая    1 00:57 mysql.log.5.gz
-rw-r-----  1 mysql             adm        20 апр.  29 07:02 mysql.log.6.gz
-rw-r-----  1 mysql             adm        20 апр.  28 08:01 mysql.log.7.gz
drwxr-xr-x  2 root              root     4096 апр.  20 10:11 news
-rw-r--r--  1 root              root    94250 мая    7 22:28 pm-powersave.log
-rw-r--r--  1 root              root   204434 мая    1 00:34 pm-powersave.log.1
-rw-r--r--  1 root              root        0 апр.  24 08:47 pycentral.log
drwxr-x---  2 root              adm      4096 апр.  13  2012 samba
drwx------  2 speech-dispatcher root     4096 февр.  6  2012 speech-dispatcher
-rw-r-----  1 syslog            adm    465950 мая    7 22:51 syslog
-rw-r-----  1 syslog            adm    997963 мая    7 08:22 syslog.1
-rw-r-----  1 syslog            adm    133963 мая    6 07:59 syslog.2.gz
-rw-r-----  1 syslog            adm    129548 мая    4 07:40 syslog.3.gz
-rw-r-----  1 syslog            adm     69391 мая    3 07:46 syslog.4.gz
-rw-r-----  1 syslog            adm    238095 мая    2 06:18 syslog.5.gz
-rw-r-----  1 syslog            adm    309985 мая    1 00:57 syslog.6.gz
-rw-r-----  1 syslog            adm     91112 апр.  29 07:02 syslog.7.gz
-rw-r--r--  1 root              root   252161 мая    7 22:28 udev
-rw-r-----  1 syslog            adm         0 апр.  24 08:47 ufw.log
drwxr-xr-x  2 root              root     4096 марта 12  2012 unattended-upgrades
drwxr-xr-x  2 root              root     4096 мая    7 22:28 upstart
-rw-r--r--  1 root              root     1381 апр.  29 22:21 vbox-install.log
drwxr-xr-x  2 root              root     4096 мая    4 14:11 wicd
-rw-rw-r--  1 root              utmp   194304 мая    7 22:52 wtmp
-rw-rw-r--  1 root              utmp   677760 мая    1 00:34 wtmp.1
-rw-r--r--  1 root              root    54782 мая    7 22:28 Xorg.0.log
-rw-r--r--  1 root              root    55336 мая    7 22:27 Xorg.0.log.old
-rw-r--r--  1 root              root        0 апр.  24 08:47 Xorg.1.log
user@user:~$

Пользователь решил продолжить мысль [time]07 Май 2015, 22:56:05[/time]:Dt-13,
history вообще не нашел.
Пользователь решил продолжить мысль 07 Мая 2015, 23:01:55:anchos,
Только вертушка крутится и все. Или большое время нужно?

(Нажмите, чтобы показать/скрыть)

[Dt-13]

вот они, внутри папки /var/log/

(Нажмите, чтобы показать/скрыть)

user@user:~$  ls -la /var/log
...
-rw-r-----  1 syslog            adm    191421 мая    7 22:39 auth.log
-rw-r-----  1 syslog            adm    130806 мая    3 07:39 auth.log.1
-rw-r-----  1 syslog            adm     12460 апр.  28 07:39 auth.log.2.gz
...
-rw-rw-r--  1 root              utmp   194304 мая    7 22:52 wtmp
-rw-rw-r--  1 root              utmp   677760 мая    1 00:34 wtmp.1
...

auth.log - просматривается двойным кликом лкм из наутилуса, анализировать удобнее в терминале:
cat /var/log/aut/log | grep интересующий_вас_вопрос (например: логин или uid интересующего Вас пользователя)

wtmp - двоичный, наутилус - мимо, терминал:
last (вся информация), в поомощь man, --help и для доп. осмысления shutdown, login, init - номера man указаны в man last.

histoty - запускается в терминале, так же работает с шаблонами... у меня на 10 тыс. строк до перезаписи - на месяц за глаза, вывод в формате: номер строки, дата, время, команда. Анализируется так же history | grep то_что_ищем. Сам файл - где то в домашнем каталоге bash-history.txt вроде...
Пользователь решил продолжить мысль [time]08 Май 2015, 03:01:25[/time]:

anchos,
...Будем удалять.
...Поотключал, выходил и входил в сеанс, перезагружался. Вроде нормально. Теперь где их совсем удалить. В том окне их не видно?

зря удалаете... там, в окне параметры_системы\параметры_пользователей должна быть кнопка ЖУРГНАЛ, она, кнопка открывает историю открытия\закрытия сеансов каждого пользоввателя.

[symon2014]

Dt-13, кажется нашел в history

(Нажмите, чтобы показать/скрыть)

Start-Date: 2015-04-26  11:59:48
Commandline: apt-get install nmh
Install: qmail-uids-gids:i386 (1.06-4, automatic), daemontools:i386 (0.76-3ubuntu3, automatic), procmail:i386 (3.22-19ubuntu0.1, automatic), qmail-run:i386 (2.0.2, automatic), fgetty:i386 (0.6-5build1, automatic), runit:i386 (2.1.1-6.2ubuntu2.1, automatic), nmh:i386 (1.3-1build1), qmail:i386 (1.06-4, automatic), fastforward:i386 (0.51-3, automatic), ucspi-tcp:i386 (0.88-3, automatic)
Error: Sub-process /usr/bin/dpkg returned an error code (1)
End-Date: 2015-04-26  12:00:08

где-то наткнулся на команду show ip - она затребовала установки nmh , завершилась ошибкой, удалил - а это видимо неучтенные последствия.
Пользователь решил продолжить мысль 08 Мая 2015, 00:13:17:Ладно тему будем считать решенной. Сам накосячил от излишнего любопытства. Всем спасибо!