在哪里可以找到旧的wtmp日志文件？

Question

通常，最后一个日志被旋转到/var/log中，作为wtmp*存储在/var/log中，但是当我在/var/ log中查看我的系统时，我只看到它前面的当前wtmp文件和wtmp*文件。我知道这个系统有不止一个wtmp日志轮转。存档或旋转的wtmp日志是否每次旋转时都会被覆盖？它被移到别的地方了吗？系统刚刚没有保存前一个月的旋转文件吗？

为了澄清我最后一次wtmp轮转是10月1日，之前是9月1日。我有从10月1日到今天的日志文件，我有从SEPT1到OCT1的wtmp日志文件，但是我找不到SEPT1之前发生的日志文件。

Answer 1

在大多数Linux发行版中，logrotate只保留一个较旧版本的/var/log/wtmp。如果需要更多信息，可以在像/etc/logrotate.d/wtmp这样的地方配置它。找一句台词

rotate 1

并根据需要增加价值。