Các lastlệnh có thể hiển thị quá vài dòng thông tin người dùng đăng nhập, cắt ngắn bởi khi “wtmp bắt đầu”.

Nếu tôi muốn nhận được càng nhiều lastthông tin càng tốt (ví dụ: để xem hệ thống của tôi có được truy cập từ bất kỳ IP không xác định / đáng ngờ nào bằng tên người dùng của tôi không), làm cách nào tôi có thể xuất thông tin cũ hơn trước

Nếu tôi sử dụng last -2000, dự định sẽ thấy 2000 dòng đầu ra, nhưng lệnh chỉ có thể trả về một vài dòng, bất cứ điều gì xảy ra trước khi wtmp bắt đầu xuất hiện sẽ bị cắt ngắn.)

Chỉ cần tự hỏi bằng cách nào đó nếu có thể xuất ra càng nhiều dòng thông tin đăng nhập càng tốt.

Các lastlệnh sử dụng các tập tin nhị phân /var/log/wtmpđể hiển thị một danh sách các lần đăng nhập cuối trong người sử dụng.

Nhưng /var/log/wtmplà một tệp được xoay trong đó các mục cũ được lưu trữ trong /var/log/wtmp.xđó x là một chữ số [0-9].

Vì vậy, nếu bạn cần nhìn sâu hơn vào lịch sử đăng nhập, hãy thử mở một trong những tệp đó:

last -2000 -f /var/log/wtmp.1 | less

Nếu cái cuối cùng -f /var/log/wtmp.1không cung cấp bất kỳ đầu ra nào thì điều này có thể là vì ví dụ: độ dài bản ghi đã thay đổi trong phiên bản mới hơn.

Thay vào đó, một tùy chọn đơn giản sẽ sử dụng utmpdump:

utmpdump /var/log/wtmp.1  | less

Ồ, và lesscó thể được bỏ bằng cách sử dụng q(từ "thoát" ;-))

Cập nhật

Đăng nhập

/var/log/wtmp.1

bị ràng buộc.

Ubuntu 16 và có lẽ 17 có cơ chế xóa nhật ký cũ hơn một tháng. Để cấu hình hành vi này, bạn nên chỉnh sửa:

/etc/logrotate.conf

Thêm thông tin:

Truy cập vào nhật ký khởi động và tắt