LINUX - root 用户上次登录

Question

在 Redhat 服务器上，我使用域用户名登录，然后切换为 root。当我切换为 root 时，我收到了 root 上次登录的消息（上次登录：...）。我询问“上次登录”消息是否显示每个用户以 root 身份登录/切换的日期，或者显示我的用户名切换为 root 的日期。奇怪的是，最后一次以 root 身份登录显示的日期是 wtmp 中最后一条记录之前的 2 个月。非常感谢，最重要的是。

Answer 1

您没有详细说明“切换为 root”的具体含义。我假设您使用的是命令su -，可能采用以下形式sudo su -。如其手册页中所述，此命令为 root 用户启动一个新的登录 shell。“上次登录”消息报告上次为同一用户启动登录 shell 的时间。

针对您的问题，这意味着su -上次报告后出现的“上次登录”消息任何人通过切换到rootsu - 或者直接以 root 身份登录。当您直接以 root 身份登录时，出现的“上次登录”消息也是如此。