1./var/log/wtmp文件的作用

 
 
/var/log/wtmp也是一个二进制文件,记录每个用户的登录次数和持续时间等信息!
 

2.查看方法:可以用last命令输出当中内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
[root@localhost ~]# last
root     pts/0        192.168.1.106    Fri Jul  5 04:31   still logged in
root     pts/1        192.168.1.106    Fri Jul  5 02:41 - 02:41  (00:00) 
root     pts/0        192.168.1.106    Fri Jul  5 02:01 - 03:39  (01:37) 
root     pts/0        192.168.1.106    Fri Jul  5 02:01 - 02:01  (00:00) 
root     tty1                          Fri Jul  5 02:00   still logged in
root     pts/0        192.168.18.138   Fri Jul  5 01:59 - 01:59  (00:00) 
reboot   system boot  2.6.28l7         Fri Jul  5 01:54          (02:37) 
root     pts/1        192.168.18.138   Fri Jul  5 01:06 - down   (00:47) 
root     pts/1        192.168.18.138   Fri Jul  5 00:45 - 00:45  (00:00) 
root     pts/0        192.168.18.138   Fri Jul  5 00:45 - 01:23  (00:37) 
reboot   system boot  2.6.18-194.el5   Fri Jul  5 00:45          (01:07) 
root     pts/1        192.168.18.138   Fri Jul  5 00:38 - crash  (00:06) 
root     pts/0        192.168.18.138   Fri Jul  5 00:35 - crash  (00:09) 
reboot   system boot  2.6.18-194.el5   Fri Jul  5 00:35          (01:18) 
root     pts/1        192.168.18.138   Thu Jun 27 12:00 - down   (03:37) 
root     pts/0        192.168.18.138   Thu Jun 27 09:06 - down   (06:30) 
root     pts/1        192.168.18.138   Thu Jun 27 05:06 - 09:06  (04:00) 
root     pts/0        192.168.1.105    Thu Jun 27 04:25 - 06:39  (02:14) 
root     tty1                          Thu Jun 27 04:24 - down   (11:12) 
reboot   system boot  2.6.18-194.el5   Thu Jun 27 04:24          (11:13) 
root     pts/2        192.168.18.138   Fri Jun 14 17:16 - crash (12+11:07)
root     pts/1        192.168.18.138   Fri Jun 14 17:15 - crash (12+11:08)
root     pts/0        192.168.18.138   Fri Jun 14 17:14 - crash (12+11:09)
root     pts/0        192.168.18.138   Fri Jun 14 17:14 - 17:14  (00:00) 
root     tty1                          Fri Jun 14 17:10 - crash (12+11:13)
reboot   system boot  2.6.18-194.el5   Fri Jun 14 17:10         (12+22:27)
root     pts/1        192.168.1.105    Mon May 27 13:09 - 19:51  (06:41) 
root     pts/1        192.168.1.105    Mon May 27 13:08 - 13:09  (00:01) 
root     pts/0        192.168.1.105    Mon May 27 12:33 - 14:44  (02:11) 
root     pts/0        192.168.1.105    Mon May 27 08:30 - 10:41  (02:11) 
root     pts/2        192.168.1.105    Mon May 27 05:27 - 07:43  (02:15) 
root     pts/0        192.168.1.105    Mon May 27 03:33 - 06:15  (02:42) 
root     pts/1        192.168.1.105    Mon May 27 02:12 - 05:43  (03:30) 
root     pts/0        192.168.1.105    Sun May 26 21:58 - 03:24  (05:25) 
root     pts/1        192.168.1.105    Sun May 26 19:55 - 22:29  (02:34) 
root     pts/0        192.168.1.105    Sun May 26 17:07 - 21:28  (04:21) 
root     pts/2        192.168.1.105    Sun May 26 13:59 - 18:38  (04:39) 
root     pts/1        192.168.1.105    Sun May 26 12:11 - 15:53  (03:41) 
root     pts/1        192.168.1.105    Sun May 26 12:11 - 12:11  (00:00) 
root     pts/0        192.168.1.105    Sun May 26 10:50 - 14:12  (03:22) 
root     tty1                          Sun May 26 03:30 - crash (19+13:39)
reboot   system boot  2.6.18-194.el5   Sun May 26 03:30         (32+12:07)
root     tty1                          Wed May 22 21:06 - crash (3+06:23)
reboot   system boot  2.6.18-194.el5   Wed May 22 21:05         (35+18:32)
wtmp begins Wed May 22 21:05:29 2013
[root@localhost ~]#

或者用

1
last -f /var/log/wtmp

1
who -u /var/log/wtmp

查看wtmp文件内容的更多相关文章

  1. 清空/var/adm/wtmp 文件内容

    清/var/adm/wtmp 文件内容 用于显示登录系统和重启机器的情况 /var/adm/wtmp文件过大. 可用du -sm /var/adm/wtmp查看 cat /dev/null>/v ...

  2. [转]linux查看日志文件内容命令

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  3. linux查看日志文件内容命令tail、cat、tac、head、echo

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  4. 【HDFS API编程】查看HDFS文件内容、创建文件并写入内容、更改文件名

    首先,重点重复重复再重复: /** * 使用Java API操作HDFS文件系统 * 关键点: * 1)创建 Configuration * 2)获取 FileSystem * 3)...剩下的就是 ...

  5. 【Linux】linux查看日志文件内容命令tail、cat、tac、head、echo

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  6. ReactNative调用aar文件(附:如何打开、查看aar文件内容)

    转载请注明原文地址:http://www.cnblogs.com/ygj0930/p/7275897.html ReactNative可以用来进行一些嵌入式设备的操作终端开发,比如:ATM机.自动售卖 ...

  7. linux查看日志文件内容命令tail、cat、tac、head、echo、vi

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  8. linux查看日志文件内容命令tail、cat、tac、head、echo详解

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  9. Linux下查看压缩文件内容的 10 种方法

    Linux下查看压缩文件内容的 10 种方法 通常来说,我们查看归档或压缩文件的内容,需要先进行解压缩,然后再查看,比较麻烦.今天给大家介绍 10 不同方法,能够让你轻松地在未解压缩的情况下查看归档或 ...

随机推荐

  1. oc 通过webView调用js方法

    - (void)viewDidLoad { [super viewDidLoad]; //加载本地web页面 web = [[UIWebView alloc]init]; web.background ...

  2. iOS Core Animation学习总结(2)--实现自定义图层

    一. 创建图层继承于CALayer,并在子类实现drawInContext方法 @interface CTLayer : CALayer @end @implementation CTLayer -( ...

  3. 解决:error: 'Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)'

    在使用 deamon@deamon-H55M-S2:/usr/bin$ mysqladmin -u root -p shutdown 关闭MySQL之后试图通过: deamon@deamon-H55M ...

  4. Java添加事件的四种方式

    Java添加事件的几种方式(转载了codebrother的文章,做了稍微的改动) /** * Java事件监听处理——自身类实现ActionListener接口,作为事件监听器 * * @author ...

  5. centos 7.0 mono&Jexus V5.5.3安装

    首先我们需要先配置一下yum源中mono的引用说明: 第一步: vi /etc/yum.repos.d/mono.repo 第二步:在刚打开的文件中编辑如下内容 [mono]name=monobase ...

  6. ado.net中的几个对象

    Connection:用于连接数据源 Command:对数据源执行命令 DataReader:在只读和只写的连接模式下从数据源读取数据. DataAdpter:从数据源读取数据并使用所读取的数据填充数 ...

  7. SQL注入原理二

    随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多. 但是由于程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候 ,没有对用户输入数据的合法性进行判断,使应用程序存 ...

  8. windows 下 scrapy的安装

    安装参考博客:http://davenzhang.com/scrapy_install.htm 我是先安装了scrapy,发现import scrapy 的时候报错.之后一次安装了下面关联软件的.ex ...

  9. GPS坐标转百度地图并且加载地图示例.支持微信端访问

    <%@ Page Language="C#" AutoEventWireup="true" CodeBehind="Wx_VehicleLoca ...

  10. UNICODE编码表

    UNICODE简介 Unicode(统一码.万国码.单一码)是一种在计算机上使用的字符编码.Unicode 是为了解决传统的字符编码方案的局限而产生的,它为每种语言中的每个字符设定了统一并且唯一的二进 ...