什么进程正在写入 /var/log/lastlog

Question

Google 只告诉我如何读取 /var/log/lastlog 的内容，但我真的很好奇想知道什么进程负责写入它？

Answer 1

这last_log PAM 模块 通常维护和更新/var/log/lastlog数据库。

pam_lastlog是一个 PAM 模块，用于显示一行有关用户上次登录的信息。此外，该模块还维护该/var/log/lastlog文件。

有些应用程序可能自己实现该功能，这种情况下就不需要这个模块了。