问解码wtmp中的所有记录
EN

Server Fault用户

提问于 2014-03-26 18:32:43

回答 1查看 2.4K关注 0票数 2

Linux日志/var/log/wtmp根据手册页http://linux.die.net/man/5/wtmp存储许多系统事件的"utmp“事件，例如登录到它(LOGIN_PROCESS ut_type)、更改运行级(RUN_LVL ut_type)等。

有last实用程序，它解析wtmp并打印登录到系统的人，以及何时重新启动。

是否有工具显示wtmp日志中的其他记录？

将信息写入wtmp日志的过程是什么？

发布于 2014-03-26 19:36:28

您应该转而查看审计日志。

尝试使用ausearch，它提供了utmp所做的以及更多的功能。

票数 1

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/584733

复制

相似问题

问解码wtmp中的所有记录EN