last
команда только получает времена входа в систему. Мне интересно во времена, что экран был разблокирован. Любые косвенные средства получения этого также приветствуются.
Ты проверил системные журналы? Вы должны увидеть сообщение об аутентификации в /var/log/secure
, когда кто-то пытается разблокировать экран.
Например, при использовании KDE и кто-то вводит неправильный пароль:
Mar 7 14:19:05 saurok kcheckpass[16479]: pam_sss(kscreensaver:auth): authentication failure; logname=username uid=248800001 euid=248800001 tty=:0 ruser= rhost= user=username
И успешная разблокировка:
Mar 7 14:19:09 saurok kcheckpass[16483]: pam_sss(kscreensaver:auth): authentication success; logname=username uid=248800001 euid=248800001 tty=:0 ruser= rhost= user=username
Ваша будет немного отличаться (эта машина находится в домене), но она должна присутствовать.
.