1./var/log/wtmp文件的作用

 
 
/var/log/wtmp也是一个二进制文件，记录每个用户的登录次数和持续时间等信息!
 

2.查看方法：可以用last命令输出当中内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
[root@localhost ~]# last
root     pts/0        192.168.1.106    Fri Jul  5 04:31   still logged in
root     pts/1        192.168.1.106    Fri Jul  5 02:41 - 02:41  (00:00) 
root     pts/0        192.168.1.106    Fri Jul  5 02:01 - 03:39  (01:37) 
root     pts/0        192.168.1.106    Fri Jul  5 02:01 - 02:01  (00:00) 
root     tty1                          Fri Jul  5 02:00   still logged in
root     pts/0        192.168.18.138   Fri Jul  5 01:59 - 01:59  (00:00) 
reboot   system boot  2.6.28l7         Fri Jul  5 01:54          (02:37) 
root     pts/1        192.168.18.138   Fri Jul  5 01:06 - down   (00:47) 
root     pts/1        192.168.18.138   Fri Jul  5 00:45 - 00:45  (00:00) 
root     pts/0        192.168.18.138   Fri Jul  5 00:45 - 01:23  (00:37) 
reboot   system boot  2.6.18-194.el5   Fri Jul  5 00:45          (01:07) 
root     pts/1        192.168.18.138   Fri Jul  5 00:38 - crash  (00:06) 
root     pts/0        192.168.18.138   Fri Jul  5 00:35 - crash  (00:09) 
reboot   system boot  2.6.18-194.el5   Fri Jul  5 00:35          (01:18) 
root     pts/1        192.168.18.138   Thu Jun 27 12:00 - down   (03:37) 
root     pts/0        192.168.18.138   Thu Jun 27 09:06 - down   (06:30) 
root     pts/1        192.168.18.138   Thu Jun 27 05:06 - 09:06  (04:00) 
root     pts/0        192.168.1.105    Thu Jun 27 04:25 - 06:39  (02:14) 
root     tty1                          Thu Jun 27 04:24 - down   (11:12) 
reboot   system boot  2.6.18-194.el5   Thu Jun 27 04:24          (11:13) 
root     pts/2        192.168.18.138   Fri Jun 14 17:16 - crash (12+11:07)
root     pts/1        192.168.18.138   Fri Jun 14 17:15 - crash (12+11:08)
root     pts/0        192.168.18.138   Fri Jun 14 17:14 - crash (12+11:09)
root     pts/0        192.168.18.138   Fri Jun 14 17:14 - 17:14  (00:00) 
root     tty1                          Fri Jun 14 17:10 - crash (12+11:13)
reboot   system boot  2.6.18-194.el5   Fri Jun 14 17:10         (12+22:27)
root     pts/1        192.168.1.105    Mon May 27 13:09 - 19:51  (06:41) 
root     pts/1        192.168.1.105    Mon May 27 13:08 - 13:09  (00:01) 
root     pts/0        192.168.1.105    Mon May 27 12:33 - 14:44  (02:11) 
root     pts/0        192.168.1.105    Mon May 27 08:30 - 10:41  (02:11) 
root     pts/2        192.168.1.105    Mon May 27 05:27 - 07:43  (02:15) 
root     pts/0        192.168.1.105    Mon May 27 03:33 - 06:15  (02:42) 
root     pts/1        192.168.1.105    Mon May 27 02:12 - 05:43  (03:30) 
root     pts/0        192.168.1.105    Sun May 26 21:58 - 03:24  (05:25) 
root     pts/1        192.168.1.105    Sun May 26 19:55 - 22:29  (02:34) 
root     pts/0        192.168.1.105    Sun May 26 17:07 - 21:28  (04:21) 
root     pts/2        192.168.1.105    Sun May 26 13:59 - 18:38  (04:39) 
root     pts/1        192.168.1.105    Sun May 26 12:11 - 15:53  (03:41) 
root     pts/1        192.168.1.105    Sun May 26 12:11 - 12:11  (00:00) 
root     pts/0        192.168.1.105    Sun May 26 10:50 - 14:12  (03:22) 
root     tty1                          Sun May 26 03:30 - crash (19+13:39)
reboot   system boot  2.6.18-194.el5   Sun May 26 03:30         (32+12:07)
root     tty1                          Wed May 22 21:06 - crash (3+06:23)
reboot   system boot  2.6.18-194.el5   Wed May 22 21:05         (35+18:32)
wtmp begins Wed May 22 21:05:29 2013
[root@localhost ~]#

或者用

1
last -f /var/log/wtmp

或

1
who -u /var/log/wtmp

查看wtmp文件内容的更多相关文章

  1. 清空/var/adm/wtmp 文件内容

    清/var/adm/wtmp 文件内容 用于显示登录系统和重启机器的情况 /var/adm/wtmp文件过大. 可用du -sm /var/adm/wtmp查看 cat /dev/null>/v ...

  2. [转]linux查看日志文件内容命令

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  3. linux查看日志文件内容命令tail、cat、tac、head、echo

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  4. 【HDFS API编程】查看HDFS文件内容、创建文件并写入内容、更改文件名

    首先,重点重复重复再重复: /** * 使用Java API操作HDFS文件系统 * 关键点: * 1)创建 Configuration * 2)获取 FileSystem * 3)...剩下的就是 ...

  5. 【Linux】linux查看日志文件内容命令tail、cat、tac、head、echo

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  6. ReactNative调用aar文件(附：如何打开、查看aar文件内容)

    转载请注明原文地址:http://www.cnblogs.com/ygj0930/p/7275897.html ReactNative可以用来进行一些嵌入式设备的操作终端开发,比如:ATM机.自动售卖 ...

  7. linux查看日志文件内容命令tail、cat、tac、head、echo、vi

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  8. linux查看日志文件内容命令tail、cat、tac、head、echo详解

    linux查看日志文件内容命令tail.cat.tac.head.echo tail -f test.log你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C, ---------- ...

  9. Linux下查看压缩文件内容的 10 种方法

    Linux下查看压缩文件内容的 10 种方法 通常来说,我们查看归档或压缩文件的内容,需要先进行解压缩,然后再查看,比较麻烦.今天给大家介绍 10 不同方法,能够让你轻松地在未解压缩的情况下查看归档或 ...

随机推荐

  1. Python的对象操作(一)

    python支持对象和函数   1. python是解释型语言,逐行运行 2. 对象调用 例子:删除文件的一个例子 2.1 先定义一个类 class MyApp: 2.2 import 引用要用到的模 ...

  2. html元素类型 块级元素、内联元素(又叫行内元素)和内联块级元素。

    html中的标签元素大体被分为三种不同的类型:块级元素.内联元素(又叫行内元素)和内联块级元素. 块级元素特点: 1.每个块级元素都从新的一行开始,并且其后的元素也另起一行.(霸道,一个块级元素独占一 ...

  3. cics下任务的停止

    cicsterm CEMT I TA TAB==找到要停止的进程 在进程后加入 f或者p 或者fp =========================== 或者找到进程ID号 用命令:kill -9 ...

  4. 九度OJ 1446 Head of a Gang -- 并查集

    题目地址:http://ac.jobdu.com/problem.php?pid=1446 题目描述: One way that the police finds the head of a gang ...

  5. svn 相关

    // svn相关内容,windows下的可以根据网上的,安装客户端和服务器端安装成功后,可以在服务器端中的 Repositories中建立相关的项目库文件夹,右键相应的文件夹可以复制相关的 url,一 ...

  6. MVC , MVP , MVVM【转 阮一峰的网络日志】

    一.MVC MVC模式的意思是,软件可以分成三个部分. 视图(View):用户界面. 控制器(Controller):业务逻辑 模型(Model):数据保存 各部分之间的通信方式如下. View 传送 ...

  7. object-fit: 炒鸡方便的图片居中方法

    今天在项目中遇到图片居中的问题,嗯,之前也有写过解决这个问题的文章,有n种方法.不过今天要说一个新的方案:object-fit ,嗯,这个才是真的方便的方案啊. 先看预览: object-fit 只能 ...

  8. IdTCPServer, idTCPClient

    IdTcpServer uses IdContext //需要引用 属性,方法: IdTCPServer.Active :=True; //开启服务器 IdTCPServer1.Bindings.Ad ...

  9. VisualStudio自定义代码段_方法一

    在VisualStudio里,使用代码段会提高我们的编写速度.其实,就是给一段代码加个快捷方式,使用时,快捷方式按键+2次Tab键. 举个例子: 比如输入Console.WriteLine (); 传 ...

  10. iis认证方式

    http://msdn.microsoft.com/en-us/library/aa302377.aspx