+ -
当前位置:首页 → 问答吧 → ■■利用last命令,如何能够获取一整天的用户登录信息?

■■利用last命令,如何能够获取一整天的用户登录信息?

时间:2011-03-18

来源:互联网

因为审计的需要,需要保存相关的log日志。
其中,就需要保存用户的登录os的信息。
但是,last后面仅仅可以跟具体的时间点,而不能跟具体是时间段。如何能够获得具体的时间段内用户的登录信息呢?比如,20110315一整天的用户的登录os的日志?

作者: mango10000   发布时间: 2011-03-18

-T 时间 显示在一个给定的时间值中登录的用户。时间变量以十进制的 [[CC]YY]MMDDhhmm[.SS] 形式指定,其中:
CC
指定年份的前两个数字。
YY
指定年份的后两个数字。
MM
指定年份中的月份(01 到 12)。
DD
指定月份中的日期(01 到 31)。
hh
指定天中的小时(00 到 23)。
mm
指定小时中的分数(00 到 59)。
SS
指定分中的秒数(00 到 59)  

文件


/var/adm/wtmp 包含连接时间记帐数据,包括登录,注销和关机记录。

作者: windblow   发布时间: 2011-03-18