의 출력에서 다음 줄을 추출했습니다 last. 두 번의 재시작과 userA로그인이 표시됩니다 .다시 시작할 때까지. 지금까지 나는 데이터를 해석할 수 있었다.
그러나 지금 이해가 안되는 것은 의사 사용자의 로그인 시간입니다 reboot. 일반 사용자의 경우 이 두 시간은 사용자가 로그인하고 로그아웃하는 시간입니다. 다시 시작하면 로그아웃 시간 항목이 가 되어 crash사용자가 끝까지 로그인했음을 나타냅니다. 해당 이용자가 피해자인지 가해자인지는 밝히지 않았다.
내 생각엔 의사 사용자의 로그인 시간 reboot은 시스템이 시작되고 다시 시작되는 시간인 것 같습니다. 그러나 사용자가 로그아웃하는 시기는 어떻게 결정됩니까 reboot?
reboot system boot 3.10.0-327.13.1. Mon Nov 28 08:08 - 10:35 (02:26)
userA pts/0 10.ZZ.YY.XX Sun Nov 27 08:01 - crash (1+00:06)
reboot system boot 3.10.0-327.13.1. Sun Nov 27 07:36 - 10:35 (1+02:58)
userA pts/9 10.ZZ.YY.XX Fri Nov 25 17:39 - crash (1+13:57)
userA pts/0 10.ZZ.YY.XX Fri Nov 25 16:17 - crash (1+15:18)
답변1
재시작 사이의 시간을 나타냅니다. 예를 들어 설명하겠습니다.
root pts/0 192.168.10.58 Mon Nov 28 10:53 still logged in
reboot system boot 2.6.32-642.11.1. Mon Nov 28 10:14 - 11:00 (00:45)
root pts/0 192.168.10.58 Mon Nov 28 10:11 - down (00:02)
reboot system boot 2.6.32-642.11.1. Mon Nov 28 10:09 - 10:14 (00:04)
root pts/0 192.168.10.58 Mon Nov 28 10:08 - down (00:01)
reboot system boot 2.6.32-642.11.1. Mon Nov 28 10:07 - 10:09 (00:01)
root pts/0 192.168.10.58 Mon Nov 28 10:06 - down (00:01)
reboot system boot 2.6.32-642.11.1. Mon Nov 28 10:05 - 10:07 (00:01)
root pts/0 192.168.10.58 Mon Nov 28 09:23 - down (00:41)
reboot system boot 2.6.32-642.11.1. Mon Nov 28 09:21 - 10:05 (00:43)
root pts/0 192.168.10.58 Mon Nov 28 04:42 - down (04:39)
마지막 재부팅 로그아웃 시간은 1분마다 계속 변경되며 언제든지 입력하면 last마지막 재부팅에 현재 시간이 있고 다음 재부팅이 발생할 때를 참조하기 전의 모든 재부팅이 표시됩니다.
답변2
이름이 인 사용자 계정이 없습니다 reboot. 에서 man last:
시스템이 재부팅될 때마다 의사 사용자 재부팅이 로그인됩니다. 따라서
last reboot로그 파일이 생성된 이후 모든 다시 시작에 대한 로그가 표시됩니다.