kojp
V2EX  ›  问与答

last命令是不是只能查一段时间的记录?如果要查所有的记录呢?

  •  
  •   kojp · Mar 14, 2012 · 3908 views
    This topic created in 5194 days ago, the information mentioned may be changed or developed.
    /var/log/secure 这个能行吗?感觉没有我要的信息。我需要跟last里面提供的信息但是记录要完整的。
    3 replies    1970-01-01 08:00:00 +08:00
    kojp
        1
    kojp  
    OP
       Mar 14, 2012
    PS:

    服务器被黑了,SSH扫描软件什么的,实在是太强大了。。。
    kojp
        2
    kojp  
    OP
       Mar 14, 2012
    大家注意安全~~~
    likuku
        3
    likuku  
       Mar 14, 2012
    gentoo 下是用 /var/log/wtmp 来记录的。

    更早的会被压缩,成比如:/var/log/wtmp.1.gz

    你可将 wtmp.1.gz 复制到别处,解压 gunzip wtmp.1.gz ,然后用 last -f wtmp 来查看以前的记录。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1480 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 23:58 · PVG 07:58 · LAX 16:58 · JFK 19:58
    ♥ Do have faith in what you're doing.