当前位置: 技术问答>linux和unix
请教:关于last的一个问题
来源: 互联网 发布时间：2015-08-31
本文导语: 今天我用last命令显示历史登录记录,可是只显示了一条记录,以前的都没了?如下: root pts/0 192.168.222.212 Fri Jan 7 22:00 still logged in wtmp begins Fri Jan 7 17:21:01 2005 这是怎么回事?如何解决? | ...
今天我用last命令显示历史登录记录,可是只显示了一条记录,以前的都没了?如下:
root pts/0 192.168.222.212 Fri Jan 7 22:00 still logged in
wtmp begins Fri Jan 7 17:21:01 2005
这是怎么回事?如何解决?
root pts/0 192.168.222.212 Fri Jan 7 22:00 still logged in
wtmp begins Fri Jan 7 17:21:01 2005
这是怎么回事?如何解决?
|
以前的在/var/log/wtmp.?里面。
# last -f /var/log/wtmp.1
# last -f /var/log/wtmp.1
|
正常情况同意楼上
另
1
last == last -f /var/log/wtmp
2
很遗憾告诉你 你的系统可能被黑了
断网 查系统
ps -aux
netstat -avnp
ifconfig
top
关掉所有服务
再执行以上命令
核对不太正常的地方
rpm -Vf /bin/ps
rpm -Vf /bin/netstat
rpm -Vf /usr/bin/top
有输出 就有问题
如果还不放心 可以查看 安装的包有没有更改 可以到网上查查相关资料
vi /etc/passwd
vi /etc/shadow
另
1
last == last -f /var/log/wtmp
2
很遗憾告诉你 你的系统可能被黑了
断网 查系统
ps -aux
netstat -avnp
ifconfig
top
关掉所有服务
再执行以上命令
核对不太正常的地方
rpm -Vf /bin/ps
rpm -Vf /bin/netstat
rpm -Vf /usr/bin/top
有输出 就有问题
如果还不放心 可以查看 安装的包有没有更改 可以到网上查查相关资料
vi /etc/passwd
vi /etc/shadow
您可能感兴趣的文章:
本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术，将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。