lastb 不显示登录失败的终端和来源ip

如果lastb没有显示登录失败的终端和来源，那么可以在/var/log/secure 查看该登录失败的记录是否是通过执行su命令产生的，如果的确是通过执行了su产生的，但是secure没有记录执行su命令的用户名的话，可以通过journalctl |grep -i 'failed su来进一步进行检查