知识屋:更实用的电脑技术知识网站
所在位置:首页 > 操作系统 > linux

AIX和Linux中wtmp的不同处理方式

发布时间:2014-09-05 13:49:53作者:知识屋

AIX和Linux中wtmp的不同处理方式
 
wtmp 记录用户登录和退出事件.它和utmp日志文件相似,但它随着登陆次数的增加,它会变的越来越大,有些系统的ftp访问也在这个文件里记录,同时它也记录正常的系统退出时间,可以用ac和last命令访问.
1、它不会随着信息的增多而自动减少。
2、它有可能根据不同系统的默认设置,会有对应的保存周期。
3、它可以用last来查看记录
Aix:    last -f /var/adm/wtmp -n 10
Linux:    last -f /var/log/wtmp -n 10 
 
Linux:
wtmp文件的设置在/etc/logrotate.conf
/var/log/wtmp {
    monthly
    minsize 1M
    create 0664 root utmp
    rotate 1
}
可以看到wtmp文件是以月来统计,即记录最近一月的登陆信息。
如果想编辑,就自己试试吧
Aix:
/var/adm/wtmp档案太大时,有时需要清理或整理。
归零:cp /dev/null /var/adm/wtmp.
如果要部分清理,用fwtmp命令先将文件wtmp变成ASCII格式的档案dummy.file,编辑后,再将ASCII文件转变成二进位文件,具体如下:
1、转换
/usr/sbin/acct/fwtmp < /var/adm/wtmp > dummy.file,
2、编辑之可以进行一系列筛选……
如:tail -n 10000 /tmp/dummy.file >/tmp/temp.file
只保存最后的10000行信息到temp.file
3、转换回二进制文件
/usr/sbin/acct/fwtmp -ic < /tem/temp.file > /var/adm/wtmp
 
(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜