last命令是不是只能查一段时间的记录？如果要查所有的记录呢？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 4443 天前的主题，其中的信息可能已经有所发展或是发生改变。

/var/log/secure 这个能行吗？感觉没有我要的信息。我需要跟last里面提供的信息但是记录要完整的。

3 条回复 • 1970-01-01 08:00:00 +08:00

kojp

2012-03-14 18:41:39 +08:00

PS：

服务器被黑了，SSH扫描软件什么的，实在是太强大了。。。

kojp

2012-03-14 18:41:52 +08:00

大家注意安全~~~

likuku

2012-03-14 18:42:41 +08:00

gentoo 下是用 /var/log/wtmp 来记录的。

更早的会被压缩，成比如：/var/log/wtmp.1.gz

你可将 wtmp.1.gz 复制到别处，解压 gunzip wtmp.1.gz ，然后用 last -f wtmp 来查看以前的记录。