Để tìm ra ai đã đăng nhập gần đây trên máy chủ của tôi, tôi đang sử dụng lệnh:
Có thông tin đăng nhập từ các địa chỉ IP rất lạ, ví dụ:
username@pc:/home/user$ last
username pts/16 59.224.XX.178.d Sun Aug 2 12:26 - 12:27 (00:00)
(trong đó X là một số).
Câu hỏi của tôi: hậu tố .d có nghĩa là gì? Và tại sao các mục này biến mất khi tôi sử dụng lần cuối với tùy chọn "-i"?
Câu trả lời:
59.224.XX.178.d không phải là địa chỉ IP mà là tên máy chủ, hay đúng hơn là một phần của địa chỉ đó.
Lần cuối cùng thực hiện tra cứu ngược và lưu trữ cả tên máy chủ và địa chỉ ip kết quả cho máy chủ từ xa. Theo mặc định, tên máy chủ được hiển thị và tên dài được cắt bớt để hiển thị các cột đẹp.
Cố gắng last -ahiển thị tên máy chủ trên cột cuối cùng mà không cắt ngắn. hoặc last -iđể hiển thị địa chỉ IP.
Đối chiếu:
$ last -n 1 name
name pts/0 host38.resource. Mon Aug 17 15:46 - 16:00 (00:13)
$ last -n 1 -a name
name pts/0 Mon Aug 17 15:46 - 16:00 (00:13) host38.resource.hq.example.com
$ last -n 1 -i name
name pts/0 10.9.8.38 Mon Aug 17 15:46 - 16:00 (00:13)
-I làm cho 'cuối' hiển thị tên máy chủ từ xa ở dạng chấm và số định dạng địa chỉ IP thay vì cố gắng hiển thị tên máy chủ.
Tôi không chắc hậu tố '.d' là gì và tôi cũng không thể tìm thấy bất cứ điều gì trên google. Tôi chỉ có thể đoán nó đang cố thực hiện tra cứu ngược và cung cấp cho bạn một phần của tên máy chủ và cắt bớt nó, mặc dù tôi nghĩ bạn phải chỉ định -d để thực hiện tên máy chủ.