前端之家收集整理的这篇文章主要介绍了
linux – 如何在开始wtmp之前找到谁登录，
前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。
我正在尝试确定最近谁
登录到我办公室的特定机器.所以我上次使用,但是wtmp从昨天(星期一)14:30左右开始.我希望至少可以找到延续至周日的信息.无论如何在没有通过授权日志
文件的情况下
获取该信息？
大概你的wtmp
文件已被旋转,所以请尝试使用last -f /var/log/wtmp.1或last -f /var/log/wtmp.0来读取以前的
文件.如果那些不起作用,请使用ls / var / log / wtmp *并查看它们是否被称为其他
内容.如果它们被压缩(扩展名为.gz),则解压缩它们.
如果他们不在那里,找到谁设置了bollocks旋转方案,并给他们一个坚实的脚踏拳头.没有理由不保留至少几周的wtmp日志.
原文链接：https://www.f2er.com/linux/401779.html
