登录日志检查

Question

我只是想确定一些日志条目。当我运行命令来检查成功的登录尝试时？

utmpdump /var/log/wtmp

它在文件的终端列中只显示“4”或“5”，在用户列中显示“登录”？

更奇怪的用户，如 'runlevel' 、 'reboot'。

有谁知道这是怎么回事吗？

Answer 1

使用last命令：

last -20

显示最近 20 次成功登录。

还显示上次重新启动的时间（而不是用户名）。