1./var/log/wtmp文件的作用

 
 
/var/log/wtmp也是一个二进制文件,记录每个用户的登录次数和持续时间等信息!
 

2.查看方法:可以用last命令输出当中内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
[root@localhost ~]# last
root     pts/0        192.168.1.106    Fri Jul  5 04:31   still logged in
root     pts/1        192.168.1.106    Fri Jul  5 02:41 - 02:41  (00:00) 
root     pts/0        192.168.1.106    Fri Jul  5 02:01 - 03:39  (01:37) 
root     pts/0        192.168.1.106    Fri Jul  5 02:01 - 02:01  (00:00) 
root     tty1                          Fri Jul  5 02:00   still logged in
root     pts/0        192.168.18.138   Fri Jul  5 01:59 - 01:59  (00:00) 
reboot   system boot  2.6.28l7         Fri Jul  5 01:54          (02:37) 
root     pts/1        192.168.18.138   Fri Jul  5 01:06 - down   (00:47) 
root     pts/1        192.168.18.138   Fri Jul  5 00:45 - 00:45  (00:00) 
root     pts/0        192.168.18.138   Fri Jul  5 00:45 - 01:23  (00:37) 
reboot   system boot  2.6.18-194.el5   Fri Jul  5 00:45          (01:07) 
root     pts/1        192.168.18.138   Fri Jul  5 00:38 - crash  (00:06) 
root     pts/0        192.168.18.138   Fri Jul  5 00:35 - crash  (00:09) 
reboot   system boot  2.6.18-194.el5   Fri Jul  5 00:35          (01:18) 
root     pts/1        192.168.18.138   Thu Jun 27 12:00 - down   (03:37) 
root     pts/0        192.168.18.138   Thu Jun 27 09:06 - down   (06:30) 
root     pts/1        192.168.18.138   Thu Jun 27 05:06 - 09:06  (04:00) 
root     pts/0        192.168.1.105    Thu Jun 27 04:25 - 06:39  (02:14) 
root     tty1                          Thu Jun 27 04:24 - down   (11:12) 
reboot   system boot  2.6.18-194.el5   Thu Jun 27 04:24          (11:13) 
root     pts/2        192.168.18.138   Fri Jun 14 17:16 - crash (12+11:07)
root     pts/1        192.168.18.138   Fri Jun 14 17:15 - crash (12+11:08)
root     pts/0        192.168.18.138   Fri Jun 14 17:14 - crash (12+11:09)
root     pts/0        192.168.18.138   Fri Jun 14 17:14 - 17:14  (00:00) 
root     tty1                          Fri Jun 14 17:10 - crash (12+11:13)
reboot   system boot  2.6.18-194.el5   Fri Jun 14 17:10         (12+22:27)
root     pts/1        192.168.1.105    Mon May 27 13:09 - 19:51  (06:41) 
root     pts/1        192.168.1.105    Mon May 27 13:08 - 13:09  (00:01) 
root     pts/0        192.168.1.105    Mon May 27 12:33 - 14:44  (02:11) 
root     pts/0        192.168.1.105    Mon May 27 08:30 - 10:41  (02:11) 
root     pts/2        192.168.1.105    Mon May 27 05:27 - 07:43  (02:15) 
root     pts/0        192.168.1.105    Mon May 27 03:33 - 06:15  (02:42) 
root     pts/1        192.168.1.105    Mon May 27 02:12 - 05:43  (03:30) 
root     pts/0        192.168.1.105    Sun May 26 21:58 - 03:24  (05:25) 
root     pts/1        192.168.1.105    Sun May 26 19:55 - 22:29  (02:34) 
root     pts/0        192.168.1.105    Sun May 26 17:07 - 21:28  (04:21) 
root     pts/2        192.168.1.105    Sun May 26 13:59 - 18:38  (04:39) 
root     pts/1        192.168.1.105    Sun May 26 12:11 - 15:53  (03:41) 
root     pts/1        192.168.1.105    Sun May 26 12:11 - 12:11  (00:00) 
root     pts/0        192.168.1.105    Sun May 26 10:50 - 14:12  (03:22) 
root     tty1                          Sun May 26 03:30 - crash (19+13:39)
reboot   system boot  2.6.18-194.el5   Sun May 26 03:30         (32+12:07)
root     tty1                          Wed May 22 21:06 - crash (3+06:23)
reboot   system boot  2.6.18-194.el5   Wed May 22 21:05         (35+18:32)
wtmp begins Wed May 22 21:05:29 2013
[root@localhost ~]#

或者用

1
last -f /var/log/wtmp

1
who -u /var/log/wtmp

查看wtmp文件内容的更多相关文章

  1. 清空/var/adm/wtmp 文件内容

    清/var/adm/wtmp 文件内容 用于显示登录系统和重启机器的情况 /var/adm/wtmp文件过大. 可用du -sm /var/adm/wtmp查看 cat /dev/null>/v ...

  2. [转]linux查看日志文件内容命令

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  3. linux查看日志文件内容命令tail、cat、tac、head、echo

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  4. 【HDFS API编程】查看HDFS文件内容、创建文件并写入内容、更改文件名

    首先,重点重复重复再重复: /** * 使用Java API操作HDFS文件系统 * 关键点: * 1)创建 Configuration * 2)获取 FileSystem * 3)...剩下的就是 ...

  5. 【Linux】linux查看日志文件内容命令tail、cat、tac、head、echo

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  6. ReactNative调用aar文件(附:如何打开、查看aar文件内容)

    转载请注明原文地址:http://www.cnblogs.com/ygj0930/p/7275897.html ReactNative可以用来进行一些嵌入式设备的操作终端开发,比如:ATM机.自动售卖 ...

  7. linux查看日志文件内容命令tail、cat、tac、head、echo、vi

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  8. linux查看日志文件内容命令tail、cat、tac、head、echo详解

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  9. Linux下查看压缩文件内容的 10 种方法

    Linux下查看压缩文件内容的 10 种方法 通常来说,我们查看归档或压缩文件的内容,需要先进行解压缩,然后再查看,比较麻烦.今天给大家介绍 10 不同方法,能够让你轻松地在未解压缩的情况下查看归档或 ...

随机推荐

  1. nodejs连接MySQL数据库

    在github上搜索orm2 https://github.com/dresende/node-orm2: 在项目文件夹使用npm install orm下载下来,然后书写配置文件 var orm = ...

  2. HTML5入门篇

    ---- HTML5简介 HTML5 是用于取代1999年所制定的 HTML 4.01 和 XHTML 1.0 标准的 HTML 标准版本,现在仍处于发展阶段,但大部分浏览器已经支持某些 HTML5 ...

  3. Linux查找软件的安装路径

    软件安装的路径可能不止一个,可以使用whereis命令查看软件安装的所有路径,以mysql为例: whereis mysql 该命令会返回软件的所有安装路径: mysql: /usr/bin/mysq ...

  4. ASP.NET MVC验证 - jQuery异步验证

    本文主要体验通过jQuery异步验证. 在很多的教材和案例中,MVC验证都是通过提交表单进行的.通过提交表单,可以很容易获得验证出错信息.因为,无论是客户端验证还是服务端验证,总能找到与Model属性 ...

  5. Asp.net Gridview导出Excel

    前台页面放一个GridView什么的就不说了,要注意的是在 <%@ Page Language="C#" AutoEventWireup="true" C ...

  6. centos 挂载与卸载硬盘

    fdisk -l //先查询未挂载的硬盘名如:sdb1 等 mkfs.ext3 /dev/xvdb 开始格式化 df -h mount /dev/xvdb /home 开始挂载 vi /etc/fst ...

  7. ECSHOP 订单状态 记录

    记录订单状态 order_status /* 订单状态 */ define(‘OS_UNCONFIRMED’,            0); // 未确认 define(‘OS_CONFIRMED’, ...

  8. 【JPA】两种不同的实现jpa的配置方法

    两种不同的实现jpa的配置方法 第一种: com.mchange.v2.c3p0.ComboPooledDataSource datasource.connection.driver_class=co ...

  9. 25个App免费资源网站

    不少非常优秀的设计师已经在网络分享了很多出色的图标.界面 PSD 文件,再加上其他一些相关资源,设计 iOS 应用更加方便了. 模板 & PSDs  Icon Template Michael ...

  10. sqlserver 2008express版本启用混合登陆和sa

    本机环境:win10 64位  vs2010及其自带的数据库 sqlserver2008 express版本 用命令行登陆数据库: osql -E -Slocalhost\sqlexpress 登陆成 ...