linux 查看wtmp - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

解码wtmp中的所有记录

linux、log-files

Linux日志/var/log/wtmp根据手册页http://linux.die.net/man/5/wtmp存储许多系统事件的"utmp“事件，例如登录到它(LOGIN_PROCESS ut_type有last实用程序，它解析wtmp并打印登录到系统的人，以及何时重新启动。将信息写入wtmp日志的过程是什么？

浏览 0提问于2014-03-26得票数 2

回答已采纳

1回答

wtmp包含IP而不是主机名UNIX

unix

在查看Unix远程服务器中的最后登录列表时，只能看到IP地址，而不能看到主机名。如何定义wtmp来显示主机名而不是IP地址？

浏览 0提问于2020-09-03得票数 0

2回答

最后一条命令没有显示某些用户的输出。我怎样才能检查是否有篡改？

linux、security

当涉及根用户或其他用户时，last的输出如下：我尝试过登录和注销所有用户，以查看正在捕获什么，而这仍然是输出。

浏览 0提问于2017-12-21得票数 1

1回答

如何确定由于新软件包安装而导致的文件系统更改

linux、macos、installation-package

在OS X或Linux中，是否可以确定某个特定操作对文件系统造成了哪些更改？其中一些应该是不必要的。我不明白为什么我需要所有的人。

浏览 1提问于2014-01-25得票数 0

2回答

Linux:禁用wtmp/utmp、sshd ip日志记录和任何提及远程访问的ip。

linux、security

有什么办法做以上所有的事吗？我已经在LOG_OK_LOGINS和SYSLOG_SU_ENAB中禁用了login.defs，但仍然不知道怎么做其他的事情。

浏览 0提问于2011-08-30得票数 4

回答已采纳

2回答

如何在wtmp开始之前找到登录的人？

linux、logging、login

所以我使用了last，但是wtmp昨天(星期一)在14:30左右开始。我希望能找到至少可以追溯到周日的信息。不管怎么说，在不费力地浏览授权日志文件的情况下，是否可以获得这些信息？

浏览 0提问于2009-11-03得票数 25

回答已采纳

1回答

如何区分从STDIN中读取的“最后”命令？

pipe、last

SERVER:~ # zcat /var/log/wtmp-20130827.gz | last -f -SERVER:~ #在不解压缩wtmp文件的情况下，如何使用最后一个命令查看它的输出？

浏览 0提问于2013-08-27得票数 1

回答已采纳

1回答

通常，最后一个日志被旋转到/var/log中，作为wtmp*存储在/var/log中，但是当我在/var/ log中查看我的系统时，我只看到它前面的当前wtmp文件和wtmp*文件。我知道这个系统有不止一个wtmp日志轮转。存档或旋转的wtmp日志是否每次旋转时都会被覆盖？它被移到别的地方了吗？系统刚刚没有保存前一个月的旋转文件吗？为了澄清我最后一次wtmp轮转是10月1日，之前是9月1日。我有从10月1日到今

浏览 0提问于2022-10-11得票数 1

回答已采纳

1回答

Find Grep Sed- UTMP WTMP和BTMP是否有任何损坏？

linux

运行字符串搜索/替换搜索，并考虑到一些字符串可能包含在这些文件中，sed是因为二进制类型结构而忽略它们，还是它们会破坏函数？

浏览 1提问于2012-12-18得票数 0

回答已采纳

1回答

最后一个命令的输出“崩溃”的意思是什么？

linux、rhel、last

从last命令的输出中“崩溃”的含义是什么？我们的mastrt03机器上有几行“崩溃”。

浏览 0提问于2018-01-25得票数 1

回答已采纳

2回答

查找CentOS服务器的最新成功登录和失败尝试

linux、security、centos

我正在寻找一个日志文件或任何服务来报告由于用户名/密码不匹配而失败的最新登录尝试。是否有任何这样的实用程序可用于CentOS？(内建者优先) 我的第二个问题，也是更一般的问题，我需要一个日志文件来尝试对我的服务器进行渗透。理想情况下，这个日志应该包含所有尝试，包括登录、httpd活动和其他常规的开放端口。

浏览 0提问于2012-09-22得票数 38

回答已采纳

1回答

是什么导致wtmp被清除的？

security、logs、last、maintenance、wtmp

我确定原因是一个空的/var/log/wtmp文件。是什么让这个变成空的？我假设"tmp“是临时的，但是是什么决定了这个日志文件的临时性？

浏览 0提问于2021-07-19得票数 2

回答已采纳

1回答

Linux:如何从我的系统中获取所有登录日志

linux、logs、login

我想知道自去年以来用户登录到我的系统中的所有时间吗？我使用了last命令，但它并不有用。

浏览 0提问于2014-04-11得票数 15

4回答

在Linux中查找登录时间

python、linux、unix、boot

我假设它从其中提取的日志文件(即/var/log/wtmp )在一定大小后会被覆盖。我看到我也有一个wtmp.1文件，所以使用-f参数，我可以使用这个参数返回一个月前的日志。

浏览 3提问于2013-07-18得票数 4

回答已采纳

1回答

如何知道最近的ssh会话是从哪里来的？

ssh、logs、login

我知道，有时当我登录到系统时，他们会打印出最近的ssh会话来自何处(通常是ip地址或主机名)。如何查找来自我的用户名的一些最近的ssh登录来自何处？

浏览 0提问于2012-11-22得票数 3

回答已采纳

2回答

“最后”命令:如何显示最新的用户登录？

centos、last

据我所知，last命令显示了所有用户最近的登录。但我的PC (CentOS)已经使用了大约一年，并且有很多用户登录。我试图使用last命令，但它只是显示在2013年6月至2013年9月之间。我的问题是:我如何向最近登录的用户展示，比如(2013年12月至2014年1月)？

浏览 0提问于2014-01-09得票数 27

回答已采纳

2回答

如何读取bzcat的输出而不是指定文件名

bash、redirect、pipe、bzip2

我需要使用'last‘来搜索登录到系统的用户列表，即考虑到该目录中bzcat归档文件的数量，并考虑到我在一个共享系统上，我尝试包含一个内联我尝试了以下组合，但没有成功：last -f <$(bzcat /var/log/wtmp-*) bzcat /

浏览 9提问于2012-02-21得票数 1

1回答

程序以保持登录尝试的跟踪次数。

有什么方法可以跟踪用户登录系统的次数吗？

浏览 0提问于2011-03-24得票数 4

1回答

为什么/var/log/wtmp和/var/log/lastlog有其他用户的读取权限？有必要吗？

linux、oracle-linux

在我的Linux服务器中，lastlog和wtmp文件为其他用户设置了读取权限集(664)。我们真的需要为其他用户保留读取权限吗?或者我可以将其更改为(660或640)。在其中一台服务器中，即使lastlog使用了1000 (wtmp和664)，但像last这样的命令正在为非根用户工作。

浏览 0提问于2017-01-09得票数 4

回答已采纳

1回答