系统管理工具包: 监视用户的使用情况

核心提示： 因为 wtmp 还包含关于重新启动和关闭的信息，所以您也可以列出这些信息（请参见清单 16），系统管理工具包: 监视用户的使用情况(8)，清单 16. 获取关于重新启动和关闭的信息$lastrebootrebootsystembootWedSep1211:28rebootsystemdownWe

因为 wtmp 还包含关于重新启动和关闭的信息，所以您也可以列出这些信息（请参见清单 16）。

清单 16. 获取关于重新启动和关闭的信息

$　last　reboot　
reboot　　system　boot　　　　　　　　　　Wed　Sep　12　11:28　
reboot　　system　down　　　　　　　　　　Wed　Sep　5　12:16　
reboot　　system　boot　　　　　　　　　　Mon　Sep　3　13:03　
reboot　　system　down　　　　　　　　　　Thu　Mar　1　11:33　
reboot　　system　boot　　　　　　　　　　Thu　Mar　1　09:57　
reboot　　system　down　　　　　　　　　　Thu　Mar　1　08:12　
reboot　　system　boot　　　　　　　　　　Thu　Mar　1　08:05　
reboot　　system　down　　　　　　　　　　Thu　Mar　1　08:12　
reboot　　system　boot　　　　　　　　　　Thu　Mar　1　08:05　
reboot　　system　down　　　　　　　　　　Thu　Mar　1　08:03　
reboot　　system　boot　　　　　　　　　　Thu　Mar　1　08:02　
reboot　　system　down　　　　　　　　　　Sun　Dec　17　10:04　
reboot　　system　boot　　　　　　　　　　Sun　Dec　17　10:02　
reboot　　system　down　　　　　　　　　　Mon　Sep　25　11:44　
reboot　　system　boot　　　　　　　　　　Mon　Sep　25　10:2　

前面介绍的这些工具都是十分有效的，但是如果您希望自己解析这些信息，那该怎么办呢？您可以编写一个简单的 C 程序以提取相关信息，但事实上，您还可以通过使用 Perl 的 unpack() 函数来完成这个任务。

解析二进制日志文件