linux – 如何在开始wtmp之前找到谁登录
发布时间：2020-12-13 18:21:29 所属栏目：Linux 来源：网络整理
导读：我正在尝试确定最近谁登录到我办公室的特定机器.所以我上次使用,但是wtmp从昨天(星期一)14:30左右开始.我希望至少可以找到延续至周日的信息.无论如何在没有通过授权日志文件的情况下获取该信息？ 解决方法 大概你的wtmp文件已被旋转,所以请尝试使用last -f /
|
我正在尝试确定最近谁登录到我办公室的特定机器.所以我上次使用,但是wtmp从昨天(星期一)14:30左右开始.我希望至少可以找到延续至周日的信息.无论如何在没有通过授权日志文件的情况下获取该信息？
解决方法
大概你的wtmp文件已被旋转,所以请尝试使用last -f /var/log/wtmp.1或last -f /var/log/wtmp.0来读取以前的文件.如果那些不起作用,请使用ls / var / log / wtmp *并查看它们是否被称为其他内容.如果它们被压缩(扩展名为.gz),则解压缩它们.
如果他们不在那里,找到谁设置了bollocks旋转方案,并给他们一个坚实的脚踏拳头.没有理由不保留至少几周的wtmp日志. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |