如何在wtmp开始之前找到登录的人？

Question

我正试图确定谁最近登录到我办公室的一台机器上。所以我使用了last，但是wtmp昨天(星期一)在14:30左右开始。我希望能找到至少可以追溯到周日的信息。不管怎么说，在不费力地浏览授权日志文件的情况下，是否可以获得这些信息？

Answer 1

假定您的wtmp文件已被旋转，所以请尝试last -f /var/log/wtmp.1或last -f /var/log/wtmp.0来读取前面的文件。如果这些不起作用，ls /var/log/wtmp*，看看它们是否被称为其他东西。如果它们被压缩(.gz扩展)，则解压缩它们。

如果他们不在那里，找到谁设置了该死的轮换计划，并给他们一个坚实的脚拳对内裤。没有理由不保存至少几周的wtmp日志。

Answer 2

如果wtmp文件不可用，还可以直接查看/var/log/secure或/var/log/messages，查看其中的任何登录消息。