Den wtmp fil records alle loggen ind og ud. Dets format er præcis ligesom utmp bortset fra, at en null brugernavn angiver et logout på det tilhørende terminal. Desuden terminalen navnet "~" med brugernavnet "shutdown" eller "reboot" angiver et system shutdown eller genstart og par terminal navne "|"/"}" logger den gamle / nye system, når datoen (1) ændringer det. wtmp opretholdes ved login (1), og init (1) og visse versioner af Getty (1). Ingen af disse programmer skaber den fil, så hvis det er fjernet registrering er slukket.

Hej alle,


Jeg fik ovenstående afsnit fra nedenfor path:
http://www.csie.ntu.edu.tw/ ~ pangfeng...an/wtmp.5.html

Men når jeg shutdown og genstartes systemet ikke logge inthe filen / var / log / wtmp.

Kun "reboot" begivenheder er logget.
"lukning" og "start" begivenheder er ikke logget

Jeg prøvede på begge SuSE 10 og SuSE 9.

Lad mig vide, om der er nogen måder at:

1. Hvis du vil logge "start" og "shutdown" operationer af OS.
2. Hvis du vil logge "start" og "lukning" af alle programmer i operativsystemet.
3. Er det muligt at slå denne logning??

Thanks in advance.

Sædvanligvis kan du se på / var / log mappe eller grep rekursivt for et mønster, ellers kan du bruge "sidste" kommando for at hente den nyeste system begivenheder.
I / var / log / wtmp er binær, selve ansøgningen ikke skriver logfiler, så vidt jeg ved.
Den anden løsning kunne være at skrive brugerdefinerede script til at opfange disse kommandoer, og til at skrive til en speciel logfil og placering.