adm 用户目录下的wtmp文件过大怎么处理

wilysezhang

-rw-rw-r--   1 adm      adm       874175328  1月16 16时32 wtmp


造成我的var系统占用了96%。该文件是否敢删除？或者置空

wilysezhang

如何清理该文件？

aixcq

>; wtmp即可

wilysezhang

感谢中。。。

wilysezhang

系统日志文件：
unix 系统的安全性不仅对用户权限的限制，而且还有很强的安全日志记录。这些文件只有root用户读写。
/var/amd/sulog:记录每次执行su命令的日志
/var/adm/wtmp ：当用户成功登陆系统后，在该文件中写一条记录
/etc/utmp：当用户陈功登陆系统后，在该文件写一条记录
/etc/security/failedlogin : 记录用户每次失败登陆系统的情况

sulog 文件可以用 pg、more、cat命令查看。
wtmp 包括进入和退出系统的所有用户，以及用户在系统中池穴的时间、用户进入系统的终端和远程主机。该文件可以用who命令和last命令查看
#last [-f filename][-number][user...][terminal..]

utmp文件只包括进入到系统的用户记录，一般用who 命令查看。


failedlogin 文件包含着失败登陆系统的记录 用who 命令查看。

yujiwei

又长见识了 不过wtmp文件是可以删除的 俺就这么干的 只是把文件内容清空 过一段时间有变大了 系统重启后该文件还是会自动被创建的 ？？？请问：如何让系统不生成这个文件？？？

johnason

[quote]原帖由 "yujiwei"]又长见识了 不过wtmp文件是可以删除的 俺就这么干的 只是把文件内容清空 过一段时间有变大了 系统重启后该文件还是会自动被创建的 ？？？请问：如何让系统不生成这个文件？？？[/quote 发表：


这个好像不行吧？

wilysezhang

除非你Lock了adm用户。。不过这个用户好像不能Lock吧。
系统默认的用户

fzm

对.就是这样.

jijian2

who 命令如何查看failedlogin? 請問用何參數?