poweroff命令系统关机和重启poweroff命令用来关闭计算机操作系统并且切断系统电源。语法poweroff(选项)选项-n：关闭操作系统时不执行操作；
-：不真正关闭操作系统，仅在日志文件“/var/log/wtmp”中；
-d：关闭操作系统时，不将操作写入日志文件“/var/log/wtmp”中添加相应的..
分类：
其他好文 时间：
2015-08-07 16:29:30
阅读次数：
148
最近有一台数据库服务器自动重启。查了一下相关登录信息：查看linux下的用户登录日志，包括用户登录时所用的主机的ip：more/var/log/secure
who/var/log/wtmp
干了些什么？
root账户下输入su-username
切换到username下输入
history
能看到这个用户历史命令，默认最近的1000条..
分类：
系统相关 时间：
2015-08-03 15:02:20
阅读次数：
225
/var/run/utmp 保存当前在本系统中的用户信息
/var/log/wtmp 保存登陆过本系统的用户信息他们保存的信息是基于结构体 struct utmp 的（/usr/include/bits/utmp.h）utmp 结构体定义如下：
struct utmp
{
short int ut_type; //登录类型
pid_t ut_pid; //login 进程的...
分类：
系统相关 时间：
2015-07-19 23:44:08
阅读次数：
225
1 2 echo>/var/log/wtmp#清除用户登录记录和命令记录 [root@localhost root]# last //此时即查不到用户登录信息 1 2 echo>/var/log/btmp [root@localhost root]# lastb //查不到登陆失败信息 1 echo>/var/log/se...
分类：
其他好文 时间：
2015-07-14 15:52:06
阅读次数：
157
使用linux的last命令:last命令列出的是/var/log目录下的wtmp文件内容,这个文件存的是二进制内容,不可以直接用vi等文本边界软件打开.这样即使是root用户也不可能随随便便的就修改文件内容.列出的内容包括用户名,终端号,ip地址和登陆时间,最重要的就是登录时间和ip地址,如果你在..
分类：
系统相关 时间：
2015-05-13 06:36:47
阅读次数：
172
有关用户登录的信息记录在 utmp(/var/run/utmp)、wtmp(/var/log/wtmp)、btmp(/var/log/btmp) 和 lastlog(/var/log/lastlog) 等文件。who、w 和 users 等命令通过 utmp(/var/run/utmp) 文件查询当...
分类：
系统相关 时间：
2015-05-11 19:54:06
阅读次数：
158
whoami：打印有效用户ID
who：显示登录系统的用户有哪些
who -r显示运行级别
who -H显示字段名称
w：显示谁已经登录，并且他们在干什么
last：显示/var/log/wtmp文件，显示用户登录历史及系统重启历史
-n #:显示最近#次的相关信息
lastb：/var/tmp/btmp，显...
分类：
系统相关 时间：
2015-05-08 09:29:17
阅读次数：
182
在Linux系统中，有三类主要的日志子系统:1.连接时间日志:由多个程序执行，把记录写入到/var/log/wtmp和/var/run/utmp，login等程序会更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。2.进程统计:由系统内核执行，当一个进程终止时，为每个进程往进程统计文件（pa..
分类：
系统相关 时间：
2015-04-10 07:12:00
阅读次数：
235
linux中对于连接时间的日志，一般由/var/log/wtmp和/var/run/utmp这两个文件记录，不过这两个文件无法直接使用cat查看，并且该文件由系统自动更新，我们可以通过w、who、finger、id、last、lastlog、ac命令进行查看。
linux中对于进程的监控日志，首先说进程监控日志在监控用户的操作指令是很有效的，当服务器最近发现经常发生无故宕机或者无故...
分类：
系统相关 时间：
2015-04-05 06:43:11
阅读次数：
222
日志对于系统的安全来说非常重要，它记录了系统每天发生的各种各样的事情，用户可以通过它来检查错误发生的原因，或者寻找受攻击时攻击者留下的痕迹。日志的主要功能就是审计和检测。它还可以实时地检测系统的状态、检测和追踪侵入者。
通常日志根据类型可以分为连接时间日志、进程统计日志和错误日志。连接时间日志由多个程序执行，它把记录写到/var/log/wtmp和/var/run/utmp当中，而log...
分类：
系统相关 时间：
2015-04-05 06:42:22
阅读次数：
180
