查看wtmp文件内容
1./var/log/wtmp文件的作用
2.查看方法：可以用last命令输出当中内容
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
|
[root@localhost ~]# lastroot pts/0 192.168.1.106 Fri Jul 5 04:31 still logged inroot pts/1 192.168.1.106 Fri Jul 5 02:41 - 02:41 (00:00) root pts/0 192.168.1.106 Fri Jul 5 02:01 - 03:39 (01:37) root pts/0 192.168.1.106 Fri Jul 5 02:01 - 02:01 (00:00) root tty1 Fri Jul 5 02:00 still logged inroot pts/0 192.168.18.138 Fri Jul 5 01:59 - 01:59 (00:00) reboot system boot 2.6.28l7 Fri Jul 5 01:54 (02:37) root pts/1 192.168.18.138 Fri Jul 5 01:06 - down (00:47) root pts/1 192.168.18.138 Fri Jul 5 00:45 - 00:45 (00:00) root pts/0 192.168.18.138 Fri Jul 5 00:45 - 01:23 (00:37) reboot system boot 2.6.18-194.el5 Fri Jul 5 00:45 (01:07) root pts/1 192.168.18.138 Fri Jul 5 00:38 - crash (00:06) root pts/0 192.168.18.138 Fri Jul 5 00:35 - crash (00:09) reboot system boot 2.6.18-194.el5 Fri Jul 5 00:35 (01:18) root pts/1 192.168.18.138 Thu Jun 27 12:00 - down (03:37) root pts/0 192.168.18.138 Thu Jun 27 09:06 - down (06:30) root pts/1 192.168.18.138 Thu Jun 27 05:06 - 09:06 (04:00) root pts/0 192.168.1.105 Thu Jun 27 04:25 - 06:39 (02:14) root tty1 Thu Jun 27 04:24 - down (11:12) reboot system boot 2.6.18-194.el5 Thu Jun 27 04:24 (11:13) root pts/2 192.168.18.138 Fri Jun 14 17:16 - crash (12+11:07)root pts/1 192.168.18.138 Fri Jun 14 17:15 - crash (12+11:08)root pts/0 192.168.18.138 Fri Jun 14 17:14 - crash (12+11:09)root pts/0 192.168.18.138 Fri Jun 14 17:14 - 17:14 (00:00) root tty1 Fri Jun 14 17:10 - crash (12+11:13)reboot system boot 2.6.18-194.el5 Fri Jun 14 17:10 (12+22:27)root pts/1 192.168.1.105 Mon May 27 13:09 - 19:51 (06:41) root pts/1 192.168.1.105 Mon May 27 13:08 - 13:09 (00:01) root pts/0 192.168.1.105 Mon May 27 12:33 - 14:44 (02:11) root pts/0 192.168.1.105 Mon May 27 08:30 - 10:41 (02:11) root pts/2 192.168.1.105 Mon May 27 05:27 - 07:43 (02:15) root pts/0 192.168.1.105 Mon May 27 03:33 - 06:15 (02:42) root pts/1 192.168.1.105 Mon May 27 02:12 - 05:43 (03:30) root pts/0 192.168.1.105 Sun May 26 21:58 - 03:24 (05:25) root pts/1 192.168.1.105 Sun May 26 19:55 - 22:29 (02:34) root pts/0 192.168.1.105 Sun May 26 17:07 - 21:28 (04:21) root pts/2 192.168.1.105 Sun May 26 13:59 - 18:38 (04:39) root pts/1 192.168.1.105 Sun May 26 12:11 - 15:53 (03:41) root pts/1 192.168.1.105 Sun May 26 12:11 - 12:11 (00:00) root pts/0 192.168.1.105 Sun May 26 10:50 - 14:12 (03:22) root tty1 Sun May 26 03:30 - crash (19+13:39)reboot system boot 2.6.18-194.el5 Sun May 26 03:30 (32+12:07)root tty1 Wed May 22 21:06 - crash (3+06:23) reboot system boot 2.6.18-194.el5 Wed May 22 21:05 (35+18:32)wtmp begins Wed May 22 21:05:29 2013[root@localhost ~]# |
或者用
|
1
|
last -f /var/log/wtmp |
或
|
1
|
who -u /var/log/wtmp |
查看wtmp文件内容的更多相关文章
- 清空/var/adm/wtmp 文件内容
清/var/adm/wtmp 文件内容 用于显示登录系统和重启机器的情况 /var/adm/wtmp文件过大. 可用du -sm /var/adm/wtmp查看 cat /dev/null>/v ...
- [转]linux查看日志文件内容命令
linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...
- linux查看日志文件内容命令tail、cat、tac、head、echo
linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...
- 【HDFS API编程】查看HDFS文件内容、创建文件并写入内容、更改文件名
首先,重点重复重复再重复: /** * 使用Java API操作HDFS文件系统 * 关键点: * 1)创建 Configuration * 2)获取 FileSystem * 3)...剩下的就是 ...
- 【Linux】linux查看日志文件内容命令tail、cat、tac、head、echo
linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...
- ReactNative调用aar文件(附：如何打开、查看aar文件内容)
转载请注明原文地址:http://www.cnblogs.com/ygj0930/p/7275897.html ReactNative可以用来进行一些嵌入式设备的操作终端开发,比如:ATM机.自动售卖 ...
- linux查看日志文件内容命令tail、cat、tac、head、echo、vi
linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...
- linux查看日志文件内容命令tail、cat、tac、head、echo详解
linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...
- Linux下查看压缩文件内容的 10 种方法
Linux下查看压缩文件内容的 10 种方法 通常来说,我们查看归档或压缩文件的内容,需要先进行解压缩,然后再查看,比较麻烦.今天给大家介绍 10 不同方法,能够让你轻松地在未解压缩的情况下查看归档或 ...
随机推荐
- [Guava官方文档翻译] 3. 前置条件检查(Preconditions Explained)
本文地址:http://www.cnblogs.com/hamhog/p/3536964.html 前置条件检查 Guava提供了一些检查前置条件的utilities.我们强烈建议静态import这些 ...
- MVC——分页控件
不管是什么类型的网站,分页都是必不可少的功能实现.在这里记录一下我自己接触过的分页控件: 一. MvcPager控件(记得项目里添加MvcPager.dll的引用) 这里面比较常用的就 ——@Html ...
- 在ctex环境下利用Metapost作图
使用Metapost作图,是LaTeX的好搭档.下面介绍如何在ctex环境下的使用Metapost作图. 首先新建一个test.mp的Metapost文件. 在文件开始需要声明如下代码: prolog ...
- mac下如何查看指定端口被谁占用并且杀死该进程
在本地部署 Web 应用时我有遇到过某网络端口已经被其他程序占用的情况,这时候就需要先退出占用该端口的进程,我们可以通过“终端”来实现结束占用某特定端口的进程 1.打开终端,使用如下命令: lsof ...
- SQL技术内幕二DDL
创建数据库: if db_id('DBTest') is nullcreate database DBTest 创建表 use eb_fy_data_test---use 切换所在数据库上下文 if ...
- Control character in cookie value, consider BASE64 encoding your value , java操作cookie遇到中文会报错的解决方案
项目当中用到cookie保存中文,但是会报如下错误: Control character in cookie value, consider BASE64 encoding your value 大概 ...
- Bios里,把SATA Mode Selection改为AHCI无法启动
新装系统Win7_X64,将SATA Mode Selection改为AHCI后总是重启,baidu参考: SATA的硬盘就选AHCI(全称应该是SATA AHCI),AHCI可以提升硬盘的读写速度原 ...
- hdu 2191 珍惜现在，感恩生活 多重背包入门题
背包九讲下载CSDN 背包九讲内容 多重背包: hdu 2191 珍惜现在,感恩生活 多重背包入门题 使用将多重背包转化为完全背包与01背包求解: 对于w*num>= V这时就是完全背包,完全背 ...
- Angular2-之开发环境搭建/调试环境配置
很多网友发表了学习Angualr2的方法,今天我也分享我的学习过程,这篇文章暂且谈谈用到的工具. 1. Visual Studio Code 2. NodeJs 如果你不在天朝请直接去第三步.否则你还 ...
- Unity3d Shader开发（一）Properties
着色器可以定义一个参数列表,可以由开发者在材质检视面板编辑参数.着色器文件中的Properties块定义了这些参数: 语法: Properties { Property [Property ...] ...