当尝试执行“last”命令时,我得到的是上次登录信息与该服务器上存在的文件的内容混合在一起。
例如:
<tbody tr>=0A </ <tr>=0A Sun Jan 20 22:18 - crash (3894+12:33)
left" bg <tr>=0A 3D"padding:3px 9 Thu Sep 2 16:29 - crash (-5461+-4:-3
</td>=0 sp;=0D=0A </tr>=0D=0A Wed Nov 2 12:41 - crash (-3696+-1:-4
>=0D=0A Wed Aug 18 08:58 - crash (-5445+-21:-
<tr>=0 =3D"padding:7px Thu Mar 24 10:00 - crash (-3472+-23:-
h>=0D=0A <th align=3D Fri Jan 30 03:38 - crash (9364+07:14)
padding= <tabl =3D"100%">=0D=0A Thu Oct 19 15:17 - crash (-4047+-3:-2
是什么原因造成的?我担心有人设法将文件内容放入最后的日志中,并以某种方式设法将其读回,从而泄露机密信息。我是服务器上唯一的用户。
任何帮助将不胜感激。
答案1
输出表明文件系统损坏:似乎不同文件的内容混合在一起,并且输出的可读部分last
表明机器已经崩溃了很多次。
fsck
您应该在文件系统上运行。