"अंतिम" कमांड में कॉलम का अर्थ

Question

जैसा कि मैं एक सर्वर की जांच कर रहा था जो नियमित रूप से रीबूट हो रहा है, मैंने "अंतिम" उपयोगिता के माध्यम से देखना शुरू कर दिया है लेकिन समस्या यह है कि मैं यह पता लगाने में असमर्थ हूं कि कॉलम का वास्तव में क्या मतलब है। बेशक, मैंने आदमी को देखा है लेकिन इसमें यह जानकारी नहीं है।

root@webservice1:/etc# last reboot   
reboot   system boot  3.2.13-grsec-xxx Thu Apr 12 09:44 - 09:58  (00:13)    
reboot   system boot  3.2.13-grsec-xxx Thu Apr 12 09:34 - 09:43  (00:08)    
reboot   system boot  3.2.13-grsec-xxx Thu Apr 12 09:19 - 09:33  (00:13)    
reboot   system boot  3.2.13-grsec-xxx Thu Apr 12 08:51 - 09:17  (00:25)    
reboot   system boot  3.2.13-grsec-xxx Thu Apr 12 00:11 - 09:17  (09:05)    
reboot   system boot  3.2.13-grsec-xxx Wed Apr 11 19:40 - 09:17  (13:36)    
reboot   system boot  3.2.13-grsec-xxx Sun Apr  8 22:06 - 09:17 (3+11:10)   
reboot   system boot  3.2.13-grsec-xxx Sat Apr  7 14:31 - 09:17 (4+18:45)   
reboot   system boot  3.2.13-grsec-xxx Fri Apr  6 10:20 - 09:17 (5+22:56)   
reboot   system boot  3.2.13-grsec-xxx Thu Apr  5 00:16 - 09:17 (7+09:01)   
reboot   system boot  3.2.13-grsec-xxx Tue Apr  3 07:34 - 09:17 (9+01:42)   
reboot   system boot  3.2.13-grsec-xxx Tue Apr  3 02:31 - 09:17 (9+06:45)   
reboot   system boot  3.2.13-grsec-xxx Mon Apr  2 23:17 - 09:17 (9+09:59)   

पहले कॉलम में शामिल कर्नेल संस्करणों के लिए समझ में आता है। ये समय वास्तव में क्या दर्शाता है? आखिरी वाला अपटाइम लगता है।

दूसरे, यह 24/7 पर एक सर्वर माना जाता है, समय को छोड़कर ऐसा नहीं लगता कि इसका मतलब यह हो सकता है कि यह डाउनटाइम का अनुभव कर रहा है या इसी तरह का है। उदाहरण के लिए, यदि हम दो अंतिम पंक्तियों को देखें, तो क्या इसका मतलब यह है कि मेरा सर्वर 2 अप्रैल 09:17 से बंद हो गया है और अपराह्न 02:31 तक है?

पृष्ठभूमि की जानकारी के लिए, यह एक डेबियन स्क्वीज़ सर्वर है।

संपादित करें

यदि अंतिम कॉलम्स समय शुरू कर रहे हैं, तो समय और समय रोकें, आप इन दो लाइनों की व्याख्या कैसे कर सकते हैं:

reboot   system boot  3.2.13-grsec-xxx Tue Apr  3 07:34 - 09:17 (9+01:42)   
reboot   system boot  3.2.13-grsec-xxx Tue Apr  3 02:31 - 09:17 (9+06:45)   

पहला सत्र शुरू होने के बाद दूसरा सत्र समाप्त हो रहा है, जिसका मुझे कोई मतलब नहीं है।

Comments

unix.stackexchange.com/questions/7760/…

— भीड़

यह प्रश्न केवल अपटाइम कॉलम को कवर करता है।

— एंटोनी बेनकेमॉन

Answer 1

मुझे लगता है कि यह एक तीन साल पुरानी पोस्ट है, लेकिन मैं किसी भी अन्य व्यक्ति के लाभ के लिए, वैसे भी जवाब दूंगा, जो भविष्य में ऐसा होता है, जैसे मैंने अभी हाल ही में किया था।

अन्य पदों को पढ़ने और समय की अवधि में स्वयं आउटपुट की निगरानी करने से, ऐसा लगता है कि प्रत्येक पंक्ति सत्र की शुरुआत की तारीख और समय, सत्र के अंत समय (लेकिन अंतिम तिथि नहीं) और सत्र की अवधि को सूचीबद्ध करती है। (कब तक वे लॉग इन थे) जैसे प्रारूप में

(दिन + घंटे: मिनट)

रिबूट उपयोगकर्ता को सिस्टम शुरू होने पर लॉग इन होने के रूप में नोट किया जाता है, और सिस्टम रिबूट या शटडाउन होने पर बंद हो जाता है, और उन पंक्तियों पर, "सत्र अवधि" जानकारी समय की अवधि (दिन + घंटे: मिनट) है यह "सत्र" चला, अर्थात, शटडाउन से पहले यह सिस्टम कितने समय तक चला था।

मेरे लिए, सबसे हालिया रिबूट प्रविष्टि वर्तमान समय को "लॉग ऑफ" समय के रूप में दिखाती है, और उस प्रविष्टि के लिए सत्र अवधि डेटा वर्तमान अपटाइम आउटपुट से मेल खाता है।

तो इस लाइन पर:

रिबूट सिस्टम बूट 3.2.13-ग्राम-एक्सएक्सएक्स टीयू 3 अप्रैल 07:34 - 09:17 (9 + 01: 42)

सिस्टम मंगलवार, 3 अप्रैल को सुबह 7:34 पर शुरू किया गया था, और यह 9 दिन और 1 घंटे और 42 मिनट बाद (12 अप्रैल को) सुबह 9:17 बजे बंद कर दिया गया था। (या, यह आउटपुट उस समय इकट्ठा किया गया था, और यह सबसे हालिया रिबूट प्रविष्टि है, और "रिबूट" ने वास्तव में अभी तक "लॉग ऑफ" नहीं किया है। यदि आप अंतिम कमांड को फिर से चलाते हैं, तो इस मामले में आउटपुट बदल जाएगा।)

रिबूट उपयोगकर्ता के लिए आपके पास 2 प्रविष्टियां क्यों होंगी, 3 अप्रैल को, जो दोनों 9 दिन लंबी थीं, मेरे लिए एक रहस्य है; मेरे सिस्टम ऐसा नहीं करते।

Answer 2

सारांश

• पहली टाइमस्टैम्प वह समय प्रतीत होता है जिस समय रिबूट के दौरान सिस्टम नीचे चला गया था।
• दूसरा टाइमस्टैम्प, और बीता हुआ समय, बहुत उपयोगी नहीं हैं।
• शटडाउन और रन स्तर के बदलाव से संबंधित अन्य घटनाओं को दिखाने के लिए -xविकल्प पास करना lastउपयोगी हो सकता है जो rebootलाइनों में दिखाए गए टाइमस्टैम्प को प्रभावित करते हैं। tuptimeउपकरण एक और उत्तर में संदर्भित के रूप में इस स्पष्ट कर सकते हैं, लेकिन मैं इसे देखा नहीं किया है।

विवरण

lastCentOS 6 और 7 का मैन पेज कहता है:

छद्म उपयोगकर्ता रिबूट लॉग हर बार जब सिस्टम रिबूट होता है।

जब उपयोगकर्ता लॉग आउट करता है, तो यह कुछ भी नहीं कहता है, और नीचे दिखाए गए सबूत से लगता है कि कोई लॉग आउट समय स्पष्ट रूप से दर्ज नहीं किया गया है। rebootऔर shutdownआदमी पृष्ठों रन स्तर परिवर्तन रिकॉर्डिंग अगर कोई रुचि रखता है के बारे में और अधिक विस्तार किया है।

परीक्षण से, यह प्रतीत होता है कि लॉग इन टाइम देर से बंद करने की प्रक्रिया से है - यह उस समय से नहीं है जब rebootकमांड जारी किया गया था।

इसलिए ऐसा लगता है कि लॉग आउट बार (दूसरा टाइमस्टैम्प), और जिस अवधि के लिए "रिबूट" लॉग इन किया गया था (कोष्ठक में दिखाया गया है), शायद इसे अनदेखा किया जाना चाहिए।

यदि आप -Fविकल्प पास करते हैं last, तो यह आपको पूर्ण टाइमस्टैम्प दिखाएगा, जिससे यह थोड़ा स्पष्ट हो जाता है कि मशीन को संयोग से एक ही समय में रिबूट नहीं किया जा रहा है, यह ठीक उसी टाइमस्टैम्प को कुछ समय में दिखा रहा है। साथ ही, यदि आप -xध्वज को पास करते हैं , तो यह "सिस्टम शटडाउन प्रविष्टियाँ और रन स्तर में परिवर्तन दिखाता है।"

यहाँ, मैंने इसे CentOS 7 पर चलाया और मैंने -Rहोस्टनाम / कर्नेल संस्करण कॉलम को दबाने का विकल्प भी पास कर दिया। मैंने कुछ निर्बाध रूट लॉगिन भी निकाले:

# date ; last -x -F -R
Mon Nov 12 01:10:44 UTC 2018
root     pts/0        Mon Nov 12 00:02:57 2018   still logged in
runlevel (to lvl 3)   Sat Nov 10 17:57:29 2018 - Mon Nov 12 01:10:44 2018 (1+07:13)
reboot   system boot  Sat Nov 10 17:57:12 2018 - Mon Nov 12 01:10:44 2018 (1+07:13)
runlevel (to lvl 3)   Sat Oct 27 17:58:20 2018 - Sat Nov 10 17:57:29 2018 (13+23:59)
reboot   system boot  Sat Oct 27 17:58:03 2018 - Mon Nov 12 01:10:44 2018 (15+07:12)
runlevel (to lvl 3)   Sat Jul 21 18:14:55 2018 - Sat Oct 27 17:58:20 2018 (97+23:43)
reboot   system boot  Sat Jul 21 18:14:16 2018 - Mon Nov 12 01:10:44 2018 (113+06:56)
runlevel (to lvl 3)   Sun Nov 12 22:36:14 2017 - Sat Jul 21 18:14:55 2018 (250+19:38)
reboot   system boot  Sun Nov 12 22:35:35 2017 - Mon Nov 12 01:10:44 2018 (364+02:35)
root     pts/0        Fri Nov 10 07:13:20 2017 - crash                    (2+15:22)
runlevel (to lvl 3)   Sun Aug 27 04:15:56 2017 - Sun Nov 12 22:36:14 2017 (77+18:20)
reboot   system boot  Sun Aug 27 04:14:59 2017 - Mon Nov 12 01:10:44 2018 (441+20:55)
runlevel (to lvl 3)   Mon Aug 14 00:14:01 2017 - Sun Aug 27 04:15:56 2017 (13+04:01)
reboot   system boot  Mon Aug 14 00:13:46 2017 - Mon Nov 12 01:10:44 2018 (455+00:56)

सभी के ऊपर 6 "रिबूट" लाइनों में वर्तमान समय के बराबर लॉगआउट समय है।

shutdown system down  Fri Aug 11 08:05:29 2017 - Mon Aug 14 00:13:46 2017 (2+16:08)
root     pts/0        Fri Aug 11 08:05:23 2017 - down                      (00:00)
runlevel (to lvl 3)   Fri Jun 30 07:05:42 2017 - Fri Aug 11 08:05:29 2017 (42+00:59)
reboot   system boot  Fri Jun 30 07:05:27 2017 - Fri Aug 11 08:05:29 2017 (42+01:00)
[...]
root     pts/0        Fri Jun 30 05:48:16 2017 - crash                     (01:17)
root     pts/0        Tue Jun 27 04:59:56 2017 - Tue Jun 27 05:00:30 2017  (00:00)
root     pts/0        Mon Jun 26 11:20:57 2017 - Mon Jun 26 04:24:39 2017  (-6:-56)
runlevel (to lvl 3)   Mon Jun 26 11:15:13 2017 - Fri Jun 30 07:05:42 2017 (3+19:50)
reboot   system boot  Mon Jun 26 11:14:57 2017 - Fri Aug 11 08:05:29 2017 (45+20:50)
root     pts/0        Sun Jun 25 14:07:51 2017 - crash                     (21:07)
[...]
root     tty1         Thu Jun 22 13:07:42 2017 - crash                    (3+22:07)
runlevel (to lvl 3)   Thu Jun 22 13:07:07 2017 - Mon Jun 26 11:15:13 2017 (3+22:08)
reboot   system boot  Thu Jun 22 13:06:51 2017 - Fri Aug 11 08:05:29 2017 (49+18:58)
root     pts/0        Thu Jun 22 12:43:56 2017 - crash                     (00:22)
runlevel (to lvl 3)   Thu Jun 22 12:30:53 2017 - Thu Jun 22 13:07:07 2017  (00:36)
reboot   system boot  Thu Jun 22 12:30:38 2017 - Fri Aug 11 08:05:29 2017 (49+19:34)
root     pts/1        Thu Jun 22 12:26:49 2017 - crash                     (00:03)
root     pts/0        Thu Jun 22 11:55:28 2017 - crash                     (00:35)
runlevel (to lvl 3)   Thu Jun 22 11:49:53 2017 - Thu Jun 22 12:30:53 2017  (00:41)
reboot   system boot  Thu Jun 22 11:49:14 2017 - Fri Aug 11 08:05:29 2017 (49+20:16)

सभी के ऊपर 5 "रिबूट" लाइनों के पास "शटडाउन सिस्टम डाउन" के समय के बराबर लॉगआउट समय होता है जो उनके बाद होता है।

shutdown system down  Thu Jun 22 11:47:45 2017 - Thu Jun 22 11:49:14 2017  (00:01)
[...]
runlevel (to lvl 3)   Wed Jun 21 15:59:42 2017 - Thu Jun 22 11:47:45 2017  (19:48)
reboot   system boot  Wed Jun 21 15:59:27 2017 - Thu Jun 22 11:47:45 2017  (19:48)

"रिबूट" लॉगआउट समय "शटडाउन सिस्टम डाउन" समय से फिर से मेल खाता है।

shutdown system down  Wed Jun 21 15:57:58 2017 - Wed Jun 21 15:59:27 2017  (00:01)
root     pts/0        Wed Jun 21 14:27:43 2017 - down                      (01:30)
[...]
runlevel (to lvl 3)   Tue Jun 20 17:14:15 2017 - Wed Jun 21 15:57:58 2017  (22:43)
reboot   system boot  Tue Jun 20 17:14:00 2017 - Wed Jun 21 15:57:58 2017  (22:43)

ऊपरोक्त अनुसार।

मैं ऊपर दिए गए परिणामों से मानता हूं कि छद्म उपयोगकर्ता "रिबूट" के लिए कोई स्पष्ट लॉगआउट समय दर्ज नहीं किया गया है, इसलिए lastइसे अगले "शटडाउन सिस्टम बूट" का लॉगआउट समय या वर्तमान समय में असाइन करता है यदि "शटडाउन सिस्टम बूट नहीं है" "इसके बाद।

"रनलेवल (lvl 3)" प्रविष्टियों को लगता है कि उनके लिए एक अधिक समझदार लॉगआउट समय है, लेकिन यह क्रैश को ध्यान में नहीं रखता है।

Answer 3

मैनपेज से, अंतिम कॉलम सत्र प्रारंभ, समय रोकना और सत्र की अवधि प्रतीत होता है।

Comments

हां, लेकिन मैन पेज यह नहीं बताता है कि छद्म उपयोगकर्ता "रिबूट" के लिए कोई भी सत्र स्टॉप समय दर्ज किया गया है, और सबूत यह साबित करते हैं कि कोई भी रिकॉर्ड नहीं किया गया है, इसलिए स्टॉप का समय और अवधि बकवास लगती है।

— doshea

Answer 4

मैं देख रहा था जब सर्वर प्रदाता (हाल ही में मेल्टडाउन और स्पेक्टर सीपीयू कमजोरियों को पैच करने के लिए एक अनुसूचित कार्य) द्वारा एक सर्वर को रिबूट किया गया था और ऑपरेशन का वास्तविक डाउनटाइम क्या था।

मैं "अंतिम रीबूट" के लिए एक विकल्प का उपयोग करता हूं क्योंकि मुझे लगता है कि यह स्पष्टता की कमी है क्योंकि आप पहले से ही नोटिस करते हैं।

निष्पादन के बाद tuptime -lमैं सिस्टम व्यवहार की निम्नलिखित सूची देख सकता हूं:

...
Startup:  26  at  06:51:32 AM 11/06/2017
Uptime:   72 days, 20 hours, 5 minutes and 15 seconds
Shutdown: OK  at  02:56:47 AM 01/18/2018
Downtime: 18 minutes and 44 seconds

Startup:  27  at  03:15:31 AM 01/18/2018
Uptime:   5 days, 7 hours, 11 minutes and 32 seconds

जिसमें स्पष्ट है कि विशिष्ट घंटे और दिनांक "02:56:47 पूर्वाह्न 01/18/2018" पर सिस्टम शटडाउन प्रक्रिया के बाद शूडाउन किया गया था। डाउनटाइम "18 मिनट और 44 सेकंड" के साथ था और स्टार्टअप "03:15:31 पूर्वाह्न 01/18/2018" पर था और यह अभी भी चल रहा है।

Answer 5

आपके कहे अनुसार अंतिम पंक्ति अपटाइम। अंतिम दो कॉलम रिबूट समय और वर्तमान समय मुझे लगता है। क्योंकि जब मैं अंतिम कमांड चलाता हूं तो पीछे से दूसरा कॉलम वर्तमान समय दिखाता है और हमेशा बदलता रहता है।

Comments

नहीं है कि यह नहीं है क्योंकि यह Apr12 पर लिया गया था और लाइनें Apr3 से संबंधित हैं।

— एंटोनी बेनकेमॉन