Linux日志管理详解.docx
150 浏览量
2022-12-16
03:17:20
上传
评论
收藏 18KB DOCX 举报
Linux系统日志管理i-连接时间的日志
连接时间日志一般由/var/log/wtmp和/var/run/utmp这两个文件记录，不过这
两个文件无法直接cat查看，并且该文件由系统自动更新，可以通过如下：
w/who/finger/id/last/lastlog/ac 进行查看
[root@xhot ~]# who
root ttyl 2010-10-06 22:56
root pts/O 2010-10-06 22:26 (218.192.87.4)
root pts/1 2010-10-06 23:41 (218.192.87.4)
root pts/3 2010-10-06 23:18 (218.192.87.4)
[root@xhot ~]# w
01:01:02 up 2:36, 4 users, load average: 0.15, 0.03, 0.01
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root ttyl - 22:56 1:20m 0.16s 0.16s -bash
root pts/O 218.192.87.4 22:26 2:05m 0.18s 0.18s -bash
root pts/1 218.192.87.4 23:41 0.00s 0.41s 0.00s w
root pts/3 218.192.87.4 23:18 1:38m 0.03s 0.03s -bash
[root@xhot ~]# ac -p 〃查看每个用户的连接时间
u51 1.23
u55 0.04
root 95.21 〃可以看到root连接时间最长吧
xhot 0.06
userl 3.93
total 100.48
[root@xhot ~]# ac -a 〃查看所有用户的连接时间
资源评论
