/var/log/secure 这个能行吗?感觉没有我要的信息。我需要跟last里面提供的信息但是记录要完整的。
1
kojp OP PS:
服务器被黑了,SSH扫描软件什么的,实在是太强大了。。。 |
2
kojp OP 大家注意安全~~~
|
3
likuku Mar 14, 2012
gentoo 下是用 /var/log/wtmp 来记录的。
更早的会被压缩,成比如:/var/log/wtmp.1.gz 你可将 wtmp.1.gz 复制到别处,解压 gunzip wtmp.1.gz ,然后用 last -f wtmp 来查看以前的记录。 |