last命令是不是只能查一段时间的记录？如果要查所有的记录呢？

This topic created in 5347 days ago, the information mentioned may be changed or developed.

/var/log/secure 这个能行吗？感觉没有我要的信息。我需要跟last里面提供的信息但是记录要完整的。

3 replies • 1970-01-01 08:00:00 +08:00

kojp

Mar 14, 2012

PS：

服务器被黑了，SSH扫描软件什么的，实在是太强大了。。。

kojp

Mar 14, 2012

大家注意安全~~~

likuku

Mar 14, 2012

gentoo 下是用 /var/log/wtmp 来记录的。

更早的会被压缩，成比如：/var/log/wtmp.1.gz

你可将 wtmp.1.gz 复制到别处，解压 gunzip wtmp.1.gz ，然后用 last -f wtmp 来查看以前的记录。