Die wtmp-Datei werden alle Logins und Logouts. Ihr Format ist genau wie utmp der Ausnahme, dass eine Null-Benutzernamen zeigt eine Abmeldung auf die damit verbundenen Terminal. Außerdem ist die Terminal-Name "~" mit dem Benutzernamen "shutdown" oder "Neustart" bezeichnet ein System heruntergefahren oder neu gestartet und das Paar von Terminal Namen "|"/"}" protokolliert die alte / neue System Zeit, Datum (1) Änderungen es. wtmp wird von login (1), und init (1) und bei einigen Versionen von getty (1). Keines dieser Programme erstellt die Datei, so dass, wenn es entfernt Aufzeichnung ausgeschaltet ist.

Hi all,


Ich bekam die Nummer aus dem unter Pfad:
http://www.csie.ntu.edu.tw/ ~ pangfeng...an/wtmp.5.html

Aber wenn ich Herunterfahren und Neustart des Systems nicht inder Log-Datei / var / log / wtmp.

Nur "Neustart" Ereignisse werden protokolliert.
"Herunterfahren" und "Start-up"-Veranstaltungen sind nicht angemeldet

Ich habe versucht auf SuSE 10 und SuSE 9.

Bitte lassen Sie mich wissen, ob es irgendwelche Möglichkeiten an:

1. Um sich "Start" und "Herunterfahren"-Operationen von OS.
2. Um sich "Start" und "Herunterfahren" der alle Anwendungen in OS.
3. Ist es möglich, deaktivieren Sie diese Protokollierung?

Vielen Dank im Voraus.