이 last명령은“wtmp가 시작될 때 잘릴 수있는 너무 적은 행의 사용자 로그인 정보를 표시 할 수 있습니다.

가능한 한 많은 last정보 를 얻으려면 (예 : 내 사용자 이름을 사용하여 알 수없는 / 의심스러운 IP에서 시스템에 액세스했는지 확인하려면) 이전 “마지막”정보를 어떻게 출력 할 수 있습니까?

last -20002000 줄의 출력을 보려고하지만를 사용하는 경우 명령은 단지 몇 줄만 반환 할 수 있습니다.“wtmp 시작”이전에 발생한 모든 내용이 잘립니다.)

가능한 한 많은 로그인 정보를 출력 할 수 있는지 궁금합니다.

이 last명령은 이진 파일 /var/log/wtmp을 사용하여 마지막으로 로그인 한 사용자 목록을 표시합니다.

그러나 /var/log/wtmp오래된 항목이 /var/log/wtmp.xx가 숫자 인 곳에 보관 된 회전 된 파일 [0-9]입니다.

따라서 로그인 기록을 자세히 살펴 보려면 해당 파일 중 하나를 열어보십시오.

last -2000 -f /var/log/wtmp.1 | less

마지막 -f /var/log/wtmp.1이 출력을 제공하지 않으면 레코드 길이가 최신 버전에서 변경 되었기 때문일 수 있습니다.

간단한 옵션은 대신 utmpdump를 사용하는 것입니다.

utmpdump /var/log/wtmp.1  | less

아, ( “quit”;-)을 less사용하여 q종료 할 수 있음 )

How IT

언제든지 물어보세요.