last 显示记录很少，以前的都没了，这是怎么回事？

winderfather

last 显示记录很少，以前的都没了，这是怎么回事？

kenduest

原帖由 winderfather 于 2006-9-12 21:59 发表
last 显示记录很少，以前的都没了，这是怎么回事？

可能被 logrotate 整理到备份档了。

/var/log/wtmp.1 , /var/log/wtmp.2  这类自己找一下。

==

niezhenqun

原帖由 kenduest 于 2006-9-12 22:41 发表


可能被 logrotate 整理到备份档了。

/var/log/wtmp.1 , /var/log/wtmp.2  这类自己找一下。

==

不会的，就算是整理过打LAST的时候时间长了还会有很多，是不是谁进入你服务器删掉了？因为我做过这样的事，为了不让人知道所以这个文件我每次登陆的时候都手动删掉。

winderfather

那么，怎么可以检查是被删除的，还是系统自身的问题呢？

kenduest

原帖由 niezhenqun 于 2006-9-13 10:08 发表
不会的，就算是整理过打LAST的时候时间长了还会有很多，是不是谁进入你服务器删掉了？因为我做过这样的事，为了不让人知道所以这个文件我每次登陆的时候都手动删掉。

对方主机 logrotate 如何配置的都还不知道，这样说好像 ?

比方手上某台主机 /etc/logrotate.conf :

1. 
   
2. # see "man logrotate" for details
   
3. # rotate log files weekly
   
4. weekly
   
5. 
   
6. # keep 4 weeks worth of backlogs
   
7. rotate 4
   
8. 
   
9. # create new (empty) log files after rotating old ones
   
10. create
    
11. 
    
12. # uncomment this if you want your log files compressed
    
13. compress
    
14. size=2M
    
15. 
    
16. # RPM packages drop log rotation information into this directory
    
17. include /etc/logrotate.d
    
18. 
    
19. # no packages own wtmp -- we'll rotate them here
    
20. /var/log/wtmp {
    
21.     monthly
    
22.     create 0664 root utmp
    
23.     rotate 1
    
24. }
    
25. 
    

复制代码

是否有异常被删除等情况不知道，但是至少得先确认一下 logrotate 配置是个建议。

==