如何检测导致“最后”cmd 输出中的条目的原因？

Question

last
...
date      {                                 Sun Mar 31 12:00
date      |                                 Sun Mar 31 12:00
date      {                                 Sun Mar 31 00:00
date      |                                 Sun Mar 31 00:00
...

为什么最后的命令输出中有 ex: "{" ？某种脚本可以做到这一点？ （在 OpenBSD 5.1 上）

Answer 1

您看到的行表明系统时间已自动更新。 '|'字符表示更改之前的时间，“{”字符表示新时间。

来源：man utmp (5)

Answer 2

您可以尝试使用strace last来找出到底是什么使输出包含{和|字符。