Hej,

I, ve en Unixware 7.1.3 virker korrekt for to år siden, da en flere uger har jeg et problem med kommandoen sidste. Oplysningen om, at denne kommando tilbagevenden er:

For eksempel:

1 .- Brugeren root, tid login: 12:15 h, tid logoff 12:15 h (den reelle tid er 14:00). Connected tiden 00:00 h.

Denne occurss altid med alle brugere. Jeg testede filerne i mappen / var / adm: utmp, utmpx, wtmp, wtmpx, lastlog, syslog. Jeg har ændret denne filer til en anden filer (ok) at de andre servere, altid med samme resultat. Jeg forsøgte at redigere denne filer, men disse er datafiler, jeg ved, at problemet er, at systemet sparer dårlige oplysningerne i disse filer, men jeg har brug for en måde at fortsætte søgningen.

Tak,

Er det faktiske system dato / tid korrekt?

Hvis du ikke er blevet hacket Jeg vil forsøge at genskabe thouch files "> wtmpx" for eksempel.

Hvis du virkelig ønsker at grave i det, så tjek struct utmp. Du kan skrive et program til at søge igennem filerne record-by-rekord. Det er ikke også dårligt med Perl.

Hi mdhmi,

Jeg prøvede alt, hvad du fortæller mig. Te dato / tid er korrekt. Også jeg rengjort og skabt filer utmp, utmpx, wtmp og wtmpx.

Tak ..