不同云服务商的云服务器,今天登上去时我 last 看了一下登陆成功的历史,发现都是没有了。 有的服务器已经运行了 100 多天,有的几十天了,期间我登陆过不少次。 诡异了,我是不是被黑了还不知道。 last 后 wtmp 的生成时间都是我登陆前一分钟
![]() | 1 hanlin85 OP history 里也没删除过的痕迹 |
![]() | 2 arrhenius 2022-08-01 16:48:09 +08:00 新手? wtmp 的日志被系统按月分割或者删除了,具体看系统 logrotate 配置信息 |
![]() | 3 tomychen 2022-08-01 17:50:31 +08:00 看看 /var/log/wtmp 下是不是归档了 centos 一般是 wtmp-归档日期 deb 应该是 wtmp.1 last -f /var/log/wtmp-xxx |