linux – 如何在开始wtmp之前找到谁登录

前端之家收集整理的这篇文章主要介绍了linux – 如何在开始wtmp之前找到谁登录前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我正在尝试确定最近谁登录到我办公室的特定机器.所以我上次使用,但是wtmp从昨天(星期一)14:30左右开始.我希望至少可以找到延续至周日的信息.无论如何在没有通过授权日志文件的情况下获取该信息?

解决方法

大概你的wtmp文件已被旋转,所以请尝试使用last -f /var/log/wtmp.1或last -f /var/log/wtmp.0来读取以前的文件.如果那些不起作用,请使用ls / var / log / wtmp *并查看它们是否被称为其他内容.如果它们被压缩(扩展名为.gz),则解压缩它们.

如果他们不在那里,找到谁设置了bollocks旋转方案,并给他们一个坚实的脚踏拳头.没有理由不保留至少几周的wtmp日志.

猜你在找的Linux相关文章