标签: last

据我所知，该last命令显示所有用户最近的登录情况。但是我的PC（CentOS）已经使用了大约一年，并且有很多用户登录。我尝试使用该last命令，但它仅在 2013 年 6 月至 2013 年 9 月期间显示。

我的问题是：如何显示最近登录的最新用户，例如（2013 年 12 月至 2014 年 1 月）？

任何人都可以向我解释last命令输出的最后一列的含义是什么？我对它对于reboot伪用户的意义特别感兴趣。

reboot   system boot  2.6.32-28-generi Sat Feb 12 08:31 - 18:09 (9+09:37)   

9+09:37 是什么意思？

当我调查以常规方式重新启动的服务器时，我开始查看“最后一个”实用程序，但问题是我无法找到这些列的确切含义。当然，我已经查看了那个人，但它不包含此信息。

root@webservice1:/etc# last reboot   
reboot   system boot  3.2.13-grsec-xxx Thu Apr 12 09:44 - 09:58  (00:13)    
reboot   system boot  3.2.13-grsec-xxx Thu Apr 12 09:34 - 09:43  (00:08)    
reboot   system boot  3.2.13-grsec-xxx Thu Apr 12 09:19 - 09:33  (00:13)    
reboot   system boot  3.2.13-grsec-xxx Thu Apr 12 08:51 - 09:17  (00:25)    
reboot   system boot  3.2.13-grsec-xxx Thu Apr 12 00:11 - 09:17  (09:05)    
reboot   system boot  3.2.13-grsec-xxx Wed Apr 11 19:40 - 09:17  (13:36)    
reboot   system boot  3.2.13-grsec-xxx Sun Apr  8 22:06 - 09:17 …

在 Mac OS X 中，如果我一段时间不触摸它，它会锁定屏幕，必须使用密码才能解锁，但最后一条命令不会记录这种登录。我想知道是否有人在我不在 MacBook 面前时试图闯入它。有什么办法可以记录此类尝试吗？

最后在12:02和14:18显示“crash”，但当时系统并没有停止工作。另一方面，15:03 的重启是为了从实际崩溃中恢复——我们的系统在 14:46 停止响应。为什么在机器实际崩溃之前最后显示两次“崩溃”？

[admin@devbox log]$ last | head
myuser pts/2        myhostname  Wed Sep 28 15:12   still logged in
myuser pts/2        myhostname  Wed Sep 28 15:09 - 15:12  (00:02)
myuser pts/2        myhostname  Wed Sep 28 15:07 - 15:09  (00:01)
myuser pts/1        myhostname  Wed Sep 28 15:06   still logged in
myuser pts/0        myhostname  Wed Sep 28 15:04   still logged in
reboot   system boot  2.6.18-274.el5PA Wed Sep 28 15:03          (00:09)
myuser pts/1        myhostname  Wed Sep 28 14:18 - crash  (00:44)
myuser pts/0 …

当我使用该命令时，last -x reboot shutdown我得到如下输出：

reboot   system boot  2.6.32-279.14.1. Tue Jul 18 22:03 - 03:20  (05:17) 
shutdown system down  2.6.32-279.14.1. Tue Jul 18 22:02 - 22:03  (00:00) 
reboot   system boot  2.6.32-279.14.1. Tue Jul 18 17:10 - 22:02  (04:52) 
reboot   system boot  2.6.32-279.14.1. Tue Jul 18 17:08 - 22:02  (04:54) 
shutdown system down  2.6.32-279.14.1. Tue Jul 18 17:08 - 17:08  (00:00) 

我无法理解这些条目的含义；例如，做了一个shutdown发生在17:08随后是reboot在17:08持续了哪些04:54？如果是这样，发生了17:10-22:02什么？

我想确切了解所有时间戳的含义（包括括号中的差异）。我尝试man last并在网上搜索，但找不到解释。如果有人可以提供上述 5 …

我有一个问题，比如我需要找到昨天更新的目录。我尝试使用find命令，但它列出了目录中更新的所有文件。但我只需要目录名称。

将last -x reboot最后两个条目显示为 的原因是still running什么？此外，我很确定我没有在 16 年 12 月重新启动该服务器，尽管它可能与托管服务提供商有关。如果是这样，这会是预期的结果吗？

root@cthulhu-new ~ # last -x reboot
reboot   system boot  4.13.0-0.bpo.1-a Sat Dec 16 06:26   still running
reboot   system boot  4.13.0-0.bpo.1-a Thu Dec  7 07:56   still running
reboot   system boot  4.13.0-0.bpo.1-a Wed Dec  6 11:10 - 07:55  (20:44)

wtmp begins Tue Dec  5 19:59:27 2017

这是last -x shutdown12 月 16 日没有条目的输出：

root@cthulhu-new ~ # last -x shutdown
shutdown system down  4.13.0-0.bpo.1-a Thu Dec  7 07:55 - …

从前面的问题：

为什么 utmp、wtmp 和 btmp 被称为它们？

我现在想知道“tmp”部分是什么。是“临时/临时”吗？正如您从前面的问题中看到的那样，该部分没有得到回答。

我有笔记本电脑，想每天存储信息，无论计算机是否运行（精确到分钟）。

这是last命令的输出：

dima     tty1         :0               Sat Apr 14 21:56    gone - no logout
reboot   system boot  4.15.15-1-ARCH   Sat Apr 14 21:56   still running
root     tty2                          Sat Apr 14 21:18 - 21:56  (00:37)
dima     tty1         :0               Sat Apr 14 20:38 - down   (01:17)
reboot   system boot  4.15.15-1-ARCH   Sat Apr 14 20:38 - 21:56  (01:17)
dima     tty1         :0               Sat Apr 14 12:36 - down   (06:19)
reboot   system boot  4.15.15-1-ARCH   Sat Apr 14 12:36 - 18:56  (06:19)
dima     tty1         :0               Thu …