मैं यह निर्धारित करने की कोशिश कर रहा हूं कि हाल ही में मेरे कार्यालय में एक विशिष्ट मशीन में कौन लॉग इन किया गया था। इसलिए मैंने उपयोग किया last, लेकिन wtmp कल (सोमवार) से लगभग 14:30 बजे शुरू होता है। मैं रविवार तक कम से कम जानकारी खींच पाने की उम्मीद कर रहा था। वहाँ वैसे भी प्राधिकरण लॉग फ़ाइल के माध्यम से plodding बिना उस जानकारी को पाने के लिए है?
जवाबों:
संभवतः आपकी wtmp फाइल घुमा दी गई है, इसलिए पिछली फ़ाइलों को पढ़ने last -f /var/log/wtmp.1या last -f /var/log/wtmp.0पढ़ने की कोशिश करें। यदि वे काम नहीं करते हैं, ls /var/log/wtmp*और देखें कि क्या वे कुछ और कहते हैं। यदि वे संपीड़ित ( .gzविस्तार) हैं, तो उन्हें विघटित करें।
यदि वे वहां नहीं हैं, तो जो कोई भी बैकलॉक रोटेशन स्कीम को सेटअप करता है, उसे पाएं और उन्हें पैंटालून्स को एक ठोस फुट-पंच दें। कम से कम कुछ हफ़्ते के wtmpलॉग नहीं रखने का कोई कारण नहीं है ।
अगर wtmp फाइलें उपलब्ध नहीं हैं, तो आप वहां किसी भी लॉगिन संदेश को देखने के लिए सीधे / var / log / सुरक्षित या / var / log / संदेश भी देख सकते हैं।