系统管理工具包: 监视用户的使用情况

核心提示： 大多数系统都提供了一些简单工具，以便为您提取相关的信息，系统管理工具包: 监视用户的使用情况(7)，要转储 wtmp 文件的内容，可以使用 last 命令，例如，要获取 root 所进行的所有登录，该命令将转储所有的信息（请参见清单 14），清单 14. 使用 last 命令转储 wtmp 文件

大多数系统都提供了一些简单工具，以便为您提取相关的信息。要转储 wtmp 文件的内容，可以使用 last 命令。该命令将转储所有的信息（请参见清单 14）。

清单 14. 使用 last 命令转储 wtmp 文件的内容

$　last　
statmon　　ftp　　　nautilus.mcslp.p　Wed　Sep　12　15:50　-　15:50　(00:00)　
statmon　　ftp　　　narcissus.mcslp.　Wed　Sep　12　15:50　-　15:50　(00:00)　
statmon　　ftp　　　nostromo.mcslp.p　Wed　Sep　12　15:50　-　15:50　(00:00)　
statmon　　ftp　　　sulaco.mcslp.pri　Wed　Sep　12　15:49　-　15:49　(00:00)　
statmon　　ftp　　　nautilus.mcslp.p　Wed　Sep　12　15:45　-　15:45　(00:00)　
statmon　　ftp　　　nostromo.mcslp.p　Wed　Sep　12　15:45　-　15:45　(00:00)　
statmon　　ftp　　　narcissus.mcslp.　Wed　Sep　12　15:45　-　15:45　(00:00)　

通常，如果需要的话，您可以通过用户、主机或者 tty 对信息进行筛选。例如，要获取 root 所进行的所有登录，可以使用清单 15 中所示的内容。

清单 15. 获取 root 所进行的所有登录

$　last　root　
root　　　console　　　:0　　Mon　Sep　25　11:32　-　11:32　(00:00)　
root　　　console　　　:0　　Mon　Sep　25　11:27　-　11:27　(00:00)　
root　　　console　　　　　　Sat　Sep　9　13:17　-　13:28　(00:11)　
root　　　console　　　　　　Sat　Sep　9　10:47　-　13:14　(02:26)　
root　　　console　　　　　　Sun　Sep　3　06:52　-　down　(6+03:54)　
root　　　console　　　:0　　Sat　Sep　2　14:24　-　down　　(16:27)　
root　　　console　　　　　　Sat　Sep　2　08:02　-　down　　(06:13)　
root　　　console　　　　　　Fri　Aug　25　17:16　-　down　　(00:39)　
root　　　console　　　　　　Sun　Aug　20　16:04　-　16:04　(00:00)　
root　　　console　　　　　　Thu　Jul　20　07:23　-　07:31　(00:07)　
root　　　console　　　　　　Thu　Jul　20　07:22　-　07:23　(00:00)　
root　　　console　　　　　　Thu　Jul　20　02:57　-　02:57　(00:00)　
root　　　console　　　　　　Wed　Jul　19　12:22　-　down　　(05:38)　
root　　　console　　　　　　Wed　Jul　19　12:10　-　12:19　(00:08)　
root　　　console　　　:0　　Wed　Jul　19　12:05　-　12:09　(00:04)　
root　　　console　　　　　　Wed　Jul　19　11:47　-　11:55　(00:07)　
　
wtmp　begins　Wed　Jul　19　09:54