/var/log/wtmp文件的作用

https://blog.51cto.com/oldyunwei/1658778
 

/var/log/wtmp是一个二进制文件，记录每个用户的登录次数和持续时间等信息

查看方法：

用last命令输出当中内容：

[root@mail log]# lastroot     pts/0        192.168.80.117   Fri Jun  5 14:48   still logged in   root     tty1                          Fri Jun  5 14:48   still logged in   reboot   system boot  2.6.32-431.el6.x Fri Jun  5 14:47 - 15:50  (01:02)    root     pts/3        maweidong        Thu Jun  4 22:03 - down   (00:25)    root     pts/2        maweidong        Thu Jun  4 20:12 - down   (02:16)    root     pts/1        maweidong        Thu Jun  4 19:56 - down   (02:32)    root     pts/0        maweidong        Thu Jun  4 19:25 - 22:07  (02:41)  
或者用last -f /var/log/wtmp[root@mail log]# last -f wtmp root     pts/0        192.168.80.117   Fri Jun  5 14:48   still logged in   root     tty1                          Fri Jun  5 14:48   still logged in   reboot   system boot  2.6.32-431.el6.x Fri Jun  5 14:47 - 15:39  (00:51)    root     pts/3        maweidong        Thu Jun  4 22:03 - down   (00:25)    root     pts/2        maweidong        Thu Jun  4 20:12 - down   (02:16)    root     pts/1        maweidong        Thu Jun  4 19:56 - down   (02:32)    root     pts/0        maweidong        Thu Jun  4 19:25 - 22:07  (02:41)    root     tty1                          Thu Jun  4 19:25 - down   (03:04)    
或[root@mail log]# who -u wtmp root     tty1         2015-05-29 18:43 00:50        1019root     pts/0        2015-05-29 18:51   .          2438 (maweidong)root     pts/1        2015-05-29 20:35   ?          2613 (maweidong)root     tty1         2015-05-29 21:44 00:50        1112root     pts/0        2015-05-29 21:44   .          1216 (maweidong)root     tty1         2015-06-01 16:17 00:50        1097root     pts/0        2015-06-01 16:17   .          1204 (maweidong)

[转帖]/var/log/wtmp文件的作用的更多相关文章

  1. ac命令根据/var/log/wtmp文件登录退出时间计算用户连接时间

    ac命令根据/var/log/wtmp文件登录退出时间计算用户连接时间

  2. tail -fn 1000 test.log | grep '关键字' 按照时间段 sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件

    Linux 6种日志查看方法,不会看日志会被鄙视的 2020-02-11阅读 7.3K0   作为一名后端程序员,和Linux打交道的地方很多,不会看Linux日志,非常容易受到来自同事和面试官的嘲讽 ...

  3. ubuntu /var/log/下文件介绍

    本文简单介绍ubuntu /var/log/下各个日志文件,方便出现错误的时候查询相应的log   /var/log/alternatives.log -更新替代信息都记录在这个文件中 /var/lo ...

  4. /var/adm/wtmp文件太大该怎么办？

    /var/admin/wtmp文件记录所有用户的登陆信息,随着时间会增长到很大,/var/adm/wtmp文件太大该怎么办呢?先来看看/var/adm/wtmp文件的属性:testterm1:/#ls ...

  5. /var/log/messages文件监控

    近来项目中遇到一个问题,情况是这样的,我们使用ELK中的LOGSTASH来监控LINUX的系统日志文件:/var/log/messages文件,但这个文件默认的权限是600,这样很为难, 我们使用特定 ...

  6. Linux下查看哪些IP登陆过系统/var/log/wtmp

    last -f /var/log/wtmp

  7. 清空/var/adm/wtmp 文件内容

    清/var/adm/wtmp 文件内容 用于显示登录系统和重启机器的情况 /var/adm/wtmp文件过大. 可用du -sm /var/adm/wtmp查看 cat /dev/null>/v ...

  8. Ubuntu 16.04下没有/var/log/messages文件问题解决

    1.问题描述 今天需要查看Ubuntu系统的日志文件,但却没有找到/var/log/messages这个文件.网上搜素资料,说是要配置/etc/syslog.conf.syslog采用可配置的.统一的 ...

  9. Linux下/var/log/btmp文件

    今天查看了一下服务器,发现/var/log/btmp日志文件比较大占用磁盘空间,搜索一下,此文件是记录错误登录的日志,就是说有很多人试图使用密码字典登录ssh服务,此日志需要使用lastb程序打开. ...

随机推荐

  1. ztree实现复选框单选功能

    /** * ztree的默认配置项 * */ var setting = { view: { selectedMulti: false //按住ctrl是否可以多选 }, check: { enabl ...

  2. JS日期处理——月末、季度末

    需求: 很多时候对于页面设置默认日期,我们有这样的需求—— 日期频度为月度:如果今天是本月最后一天,默认日期取今天,否则取上月最后一天: 日期频度为季度:如果今天是本季度最后一天,默认日期取今天,否则 ...

  3. 企业安全之APT攻击防护

    现在针对企业APT[1]攻击越来越多了,企业安全也受到了严重的威胁,由于APT攻击比较隐匿的特性[2],攻击并不能被检测到,所以往往可以在企业内部网络潜伏很长时间. APT的攻击方式多种多样,导致企业 ...

  4. 手把手教你如何利用 HeroKu 免费获取一个 Scrapyd 集群

    手把手教你如何利用 HeroKu 免费获取一个 Scrapyd 集群 本文原始地址:https://sitoi.cn/posts/48724.html 准备环境 一个 GitHub 的账号 一个 He ...

  5. 工作必备之正则匹配、grep、sed、awk

    常用正则:匹配空行:^\s*\n 匹配www开头:^www 添加行号:awk '$0=""NR". "$0' /etc/yum.conf 1.所有域名前加www ...

  6. @TableField

    @TableField 描述:字段注解(非主键) 属性 类型 必须指定 默认值 描述 value String 否 "" 字段名 el String 否 "" ...

  7. 201871010110-李华《面向对象程序设计（java）》第6-7周学习总结

    项目 内容 这个作业属于哪个课程 https://www.cnblogs.com/nwnu-daizh/ 这个作业的要求在哪里 https://www.cnblogs.com/nwnu-daizh/p ...

  8. phpcms切换到php7.2后无法修改文章提示Uncaught Error: [] operator not supported for strings

    前段时间将客户的phpcms站点升级到php7.2,相对比较顺利,但是今天他反应文章无法修改了,提示Uncaught Error: [] operator not supported for stri ...

  9. Electron实现第一个应用 "hello world"

    一. 什么是Electron? 它和NW.js的区别是什么? Electron是GitHub开发的桌面应用开发框架,它支持使用HTML.CSS.JavaScript来构建跨平台的桌面应用. Elect ...

  10. 使用uwsgi部署项目？

    方式1: 这种方式虽然比较方便,但是启动操作比较繁琐,每次都不能关闭窗口 安装uwsgi:pip3 install uwsgi 上传项目,部署web app 创建数据库,同步数据 运行django项目 ...