last结果如何解读?为什么有很多时间为00:00的呢?

deadzombie

大家看我的结果,为了方便我按照user排列了\r\n  eric      icaremote    129.100.11.160   Mon Dec 15 12:18 - 12:19  (00:01)\r\n  eric      icaremote    129.200.10.12    Tue Dec 16 16:03 - 16:05  (00:01)\r\n  eric1     icaremote    127.0.0.1        Thu Dec 11 16:44 - 16:45  (00:01)\r\n  eric1     icaremote    129.100.11.225   Tue Dec  9 08:13 - 08:14  (00:01)\r\n  eric2     dtremote     129.100.11.125:1 Thu Dec 25 14:28 - 14:30  (00:01)\r\n  eric2     dtremote     129.100.11.158:0 Tue Nov 18 14:57 - 14:58  (00:01)\r\n  eric2     dtremote     129.100.11.199:0 Sun Dec 21 10:09 - 10:10  (00:01)\r\n  eric2     dtremote     129.100.11.199:0 Thu Dec 18 17:10 - 17:12  (00:01)\r\n  eric2     icaremote    129.100.11.108   Mon Dec 15 09:55 - 09:56  (00:01)\r\n  eric2     icaremote    129.100.11.151   Fri Dec 19 09:17 - 09:18  (00:01)\r\n  eric2     icaremote    129.100.11.152   Mon Dec 15 10:23 - 10:25  (00:01)\r\n  eric2     icaremote    129.100.11.160   Fri Dec 19 08:49 - 08:50  (00:01)\r\n  eric2     icaremote    129.100.11.160   Fri Dec 26 10:07 - 10:09  (00:01)\r\n  eric2     icaremote    129.100.11.160   Sat Dec 13 11:12 - 11:13  (00:01)\r\n  eric2     icaremote    129.100.11.161   Fri Dec 19 08:31 - 08:33  (00:01)\r\n  eric2     icaremote    129.100.11.251   Fri Dec 19 10:45 - 10:46  (00:01)\r\n  eric2     icaremote    129.100.11.251   Fri Dec 19 11:04 - 11:05  (00:01)\r\n  eric2     pts/3        129.100.11.161   Tue Dec  9 12:37 - 12:38  (00:01)\r\n  liyf      dtremote     129.100.11.51:0  Fri Dec 19 15:54 - 15:55  (00:01)\r\n  liyf      dtremote     129.100.11.51:0  Wed Dec 17 09:10 - 09:11  (00:01)\r\n  nmsadm    icaremote    127.0.0.1        Fri Dec 26 10:53 - 10:54  (00:01)\r\n  nmsadm    icaremote    127.0.0.1        Thu Nov 13 00:01 - 00:02  (00:01)\r\n  nmsadm    icaremote    129.100.11.160   Mon Dec 15 12:16 - 12:17  (00:01)\r\n  nmsadm    icaremote    129.100.11.161   Fri Dec 19 08:39 - 08:41  (00:01)\r\n  nmsadm    icaremote    129.100.11.47    Mon Nov 17 17:26 - 17:27  (00:01)\r\n  nmsadm    icaremote    129.200.10.12    Tue Dec 16 15:12 - 15:13  (00:01)\r\n  nmsadm    icaremote    129.200.10.17    Fri Nov 14 14:10 - 14:11  (00:01)\r\n  nmsadm    icaremote    129.200.10.17    Tue Dec  9 23:12 - 23:13  (00:01)\r\n  nmsadm    pts/27       gmccmas1o        Mon Nov 17 16:36 - 16:38  (00:01)\r\n  root      pts/37       gmccmas1o        Mon Dec  1 17:27 - 17:28  (00:01)\r\n  testp     dtremote     129.200.10.228:1 Wed Dec 24 10:34 - 10:35  (00:01)\r\n  eric      icaremote    129.100.11.160   Wed Dec 17 18:38 - 18:40  (00:02)\r\n  eric      pts/2        ssg              Tue Nov 11 22:14 - 22:17  (00:02)\r\n  eric1     icaremote    127.0.0.1        Tue Dec  9 19:54 - 19:57  (00:02)\r\n  eric1     icaremote    127.0.0.1        Tue Dec  9 19:57 - 19:59  (00:02)\r\n  eric1     icaremote    127.0.0.1        Wed Dec  3 11:03 - 11:06  (00:02)\r\n  eric2     dtremote     129.100.11.199:0 Fri Dec 19 13:33 - 13:36  (00:02)\r\n  eric2     dtremote     129.100.11.199:0 Wed Dec 17 13:35 - 13:37  (00:02)\r\n  eric2     icaremote    129.100.11.160   Fri Dec 19 08:53 - 08:55  (00:02)\r\n  eric2     icaremote    129.100.11.251   Fri Dec 19 10:49 - 10:52  (00:02)\r\n  eric2     icaremote    129.100.11.251   Fri Dec 19 10:52 - 10:55  (00:02)\r\n  eric2     icaremote    129.100.11.51    Tue Nov 25 15:44 - 15:46  (00:02)\r\n  liyf      icaremote    129.100.11.150   Wed Dec  3 15:53 - 15:56  (00:02)\r\n  liyf      icaremote    129.100.11.51    Tue Dec  2 10:06 - 10:08  (00:02)\r\n\r\n\r\n为什么很多登陆时间是00:00的呢?第二项的登陆方式是吧?这个字段是自己定义的还是默认的?比如icaremote,我知道应该是cytrix登陆(使用的ica协议),dtremore是什么?pts/2,pts/37就不知道了

deadzombie

PTS是telnet上去的呀?刚才查了一下\r\n后面的数字 是表示什么呢?telnet登陆后系统为其随即分配的id?