Wtmp শুরুর আগে কে লগ ইন হয়েছিল তা কীভাবে সন্ধান করবেন


17

আমি সম্প্রতি আমার অফিসে একটি নির্দিষ্ট মেশিনে কাকে লগইন করা হয়েছিল তা নির্ধারণ করার চেষ্টা করছি। তাই আমি ব্যবহার করেছি last, তবে ডাব্লুটিটিএমপি গতকাল (সোমবার) সাড়ে ১৪ টার দিকে শুরু হয়। আমি অন্তত রবিবার পর্যন্ত প্রসারিত তথ্য খুঁজে প্রত্যাশী ছিল। অনুমোদনের লগ ফাইলের মাধ্যমে প্লডডিং ছাড়াই যে কোনও উপায়ে পাওয়া যায়?

উত্তর:


26

সম্ভবত আপনার ডাব্লুটিএমপি ফাইলটি ঘোরানো হয়েছে, সুতরাং আগের ফাইলগুলি পড়ার চেষ্টা করুন last -f /var/log/wtmp.1বা last -f /var/log/wtmp.0পড়ুন। যদি সেগুলি কাজ না করে ls /var/log/wtmp*এবং তারা অন্য কিছু বলা হয় কিনা তা দেখুন। যদি সেগুলি সংকুচিত হয় ( .gzএক্সটেনশন), তবে তাদেরকে সঙ্কুচিত করুন ।

যদি তারা সেখানে না থাকে তবে যিনি বলকস ঘূর্ণন স্কিম সেটআপ করেন এবং পান্টালুনগুলিতে তাদের একটি দৃ foot় পদ-পাঞ্চ দিন find কমপক্ষে কয়েক সপ্তাহ wtmpলগ না রাখার কোনও কারণ নেই ।


1
আমার সত্যিই var ঘোরানো ফাইলগুলি / ভার / লগতে দেখা উচিত ছিল, আমি জানি না যে আমি সেগুলি কীভাবে মিস করেছি।
thepocketwade

3

যদি ডাব্লুটিএমপি ফাইলগুলি উপলভ্য না থাকে তবে আপনি যে কোনও লগইন বার্তা দেখতে সরাসরি / var / লগ / সুরক্ষিত বা / var / লগ / বার্তাগুলিতে দেখতে পারেন।


আমি সে সম্পর্কে ভেবেছিলাম, তবে এটি আমার চেয়ে বেশি কাজ, সত্যিই।
দ্য পকেটওয়াদে
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.