请问，lastlog用什么命令看啊？

climbmount

我是对billquick说的。看看它的file和我的file的输出是不同的。

# file /var/adm/lastlog
/var/adm/lastlog: text
# more /var/adm/lastlog
8『Aftp317110.194.4.30




炀艫pts/410.194.4.30鎤翧pts/210.194.4.30


我的是这样：

呵呵，还是我的file管用。

bash-2.05# file /var/adm/lastlog
/var/adm/lastlog: data
bash-2.05#

lightspeed

lastlog 只记录各用户最后一次 login 的时间（如果已 login, 是当时 login 的时间）。
不要自己改。

有一些系统应用会用到 lastlog, 如 passwd 管理。
最后一次 login 的时间也会出现在 utmpx（已 login)  和 wtmpx (已 logout)中，为管理方便， unix 使用独立的 lastlog.

用 finger 来看 lastlog。(当前或历史)
(如果 lastlog 不存在,  finger 也会察看 utmpx 和 wtmpx)

finger  username

看当前 login 的信息：  who  或 last
看历史  login 的信息： last  或  who  /var/adm/wtmpx

Ericshell

原帖由 "climbmount" 发表：
我是对billquick说的。看看它的file和我的file的输出是不同的。

# file /var/adm/lastlog
/var/adm/lastlog: text
# more /var/adm/lastlog
8『Aftp317110.194.4.30




炀艫pts/410.194.4.30鎤翧pts..........

9494我的输出也是text，为何会有不同的输出啊？

lightspeed

原帖由 "Ericshell" 发表：


9494我的输出也是text，为何会有不同的输出啊？

file 在检查文件类型时, 首先对照 /etc/magic ( 或  /usr/lib/locale/
your_locale/LC_MESSAGES/magic  如果文件你设定了语言环境）

如果在上述文件中找不到相应的文件类型， 就假设为 "text" 文本。
然后检查是否文件属于某个字符集（如 ASCII, ISO-8859-x, UTF-
如果是, 就显示为 text.  如果发现文件中的字符不能归为某个字符集,
就显示为 data.  

因为 lastlog 中的数据是按照 /usr/include/lastlog.h 中定义的. 本质上是 data.
其中的时间数据可能全部落在某个字符集（如 ASCII) 范围内, 此时显示为 text.
有时就有例外的特殊字符, 此时显示为 data 了.

在不同的时间多次下列试验可出现两种显示情况:

1. login system
2. file /var/adm/lastlog
3. rm /var/adm/lastlog
4. logout

blueme

我也想知道为什么要修改，怎么改的？

climbmount

为什么要修改，估计还是擦屁股呗，不然改它干什么。

jerry111

wtmpx可以记录所有的登陆方式么，比如是ssh，还是telnet，还是ftp？