通常分為幾個點去查核:
1. ssh/telnet 這類的 remote shell login, 可以到/var/log/auth.log查核,
所以/var/log/auth.log要留存夠久的紀錄, 請參考修改/etc/newsyslog.conf
2. pop3/imap 這類單純處理信件的連線, 若沒特別設定則會在/var/log/maillog中,
一樣, 若要留存夠久的資料也請修改/etc/newsyslog.conf
3. ftp/samba 這類檔案存取的話, ftp可以查/var/log/auth.log, samba可查
/var/log/samba/所有檔案.
以上都沒有, 大致上就可以判定該帳號已沒在使用.
不過仍建議以規則/條例的方式去制定, 例如:
1. 已離職者, 帳號於一個月後刪除.
2. 每年固定時間發確認信件, 三個月後沒回覆即認定為沒在使用, 帳號刪除.
※ 引述《lantw44 (1101-2019-3028-4786)》之銘言：
: lastlogin 或 到 /var/mail 看看？
: ※ 引述《BuzzStyle (懶熊小佳(￣ ┐￣))》之銘言：
: : 謝謝你的回答
: : 我有試過last
: : 那不是上次登入的記錄嗎?
: : (因為我是用pitty，所以下last指令只會出現我登入的時間)
: : 好像不是使用者使用信箱的登錄的樣子?
: : 謝謝~~