☰

最后 - 用户重新启动 - 登录期间

tag-icon • tag-icon system-recovery last
最后 - 用户重新启动 - 登录期间

我从 的输出中提取了以下几行last。它显示两次重新启动，并且userA已登录直到重新启动。到目前为止，我已经能够解释数据了。

但是，我现在不明白的是伪用户的登录时间reboot。对于普通用户来说，这两次时间就是用户登录和注销的时间。如果重新启动，注销时间条目为crash，表示用户一直登录到最后。没有说明用户是受害者还是罪魁祸首。

我的猜测是，伪用户的登录时间reboot是系统启动重启的时间。然而，什么决定了用户的退出时间reboot呢？

reboot   system boot  3.10.0-327.13.1. Mon Nov 28 08:08 - 10:35  (02:26)    
userA    pts/0        10.ZZ.YY.XX      Sun Nov 27 08:01 - crash (1+00:06)   
reboot   system boot  3.10.0-327.13.1. Sun Nov 27 07:36 - 10:35 (1+02:58)   
userA    pts/9        10.ZZ.YY.XX      Fri Nov 25 17:39 - crash (1+13:57)   
userA    pts/0        10.ZZ.YY.XX      Fri Nov 25 16:17 - crash (1+15:18)

答案1

它指的是重新启动之间的时间。我将举例说明：

root     pts/0        192.168.10.58    Mon Nov 28 10:53   still logged in   
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 10:14 - 11:00  (00:45)    
root     pts/0        192.168.10.58    Mon Nov 28 10:11 - down   (00:02)    
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 10:09 - 10:14  (00:04)    
root     pts/0        192.168.10.58    Mon Nov 28 10:08 - down   (00:01)    
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 10:07 - 10:09  (00:01)    
root     pts/0        192.168.10.58    Mon Nov 28 10:06 - down   (00:01)    
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 10:05 - 10:07  (00:01)    
root     pts/0        192.168.10.58    Mon Nov 28 09:23 - down   (00:41)    
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 09:21 - 10:05  (00:43)    
root     pts/0        192.168.10.58    Mon Nov 28 04:42 - down   (04:39)

最后一次重新启动注销时间将每分钟保持变化，您可以注意到，如果您键入last任何时间，您将看到最后一次重新启动具有当前时间，并且在其之前的重新启动中的每一个都指的是下一次重新启动发生的时间

答案2

没有名为 的用户帐户reboot。从man last：

每次系统重新启动时，伪用户reboot都会登录。因此last reboot将显示自创建日志文件以来所有重新启动的日志。

相关内容