Wtmp Le fichier enregistre toutes les connexions et déconnexions. Son format est exactement comme utmp excepté qu'un utilisateur nul indique une déconnexion sur le terminal associé. En outre, le nom donné au terminal de "~" avec le nom d'utilisateur "shutdown" ou "reboot" indique un système d'arrêt ou le redémarrage et la paire de noms "|"/"}" terminal enregistre les anciens / nouveaux systèmes alors que la date (1) des changements il. wtmp est maintenu par login (1), et d'initialisation (1) et certaines versions de getty (1). Aucun de ces programmes, crée le fichier, si elle est enlevée de tenue de dossiers est désactivé.

Salut à tous,


J'ai obtenu le paragraphe ci-dessus de la voie ci-dessous:
http://www.csie.ntu.edu.tw/ ~ pangfeng...an/wtmp.5.html

Mais quand je l'arrêt et le redémarrage du système, il n'a pas à vous connecter dans le fichier / var / log / wtmp.

Seuls les "reboot" événements sont enregistrés.
"shutdown" et de "démarrage" des événements ne sont pas connectés

J'ai essayé à la fois sur 10 et SuSE SuSE 9.

S'il vous plaît laissez-moi savoir s'il ya des moyens pour:

1. Pour vous connecter "startup" et "arrêt" des opérations de l'OS.
2. Pour vous connecter "startup" et "arrêt" de toutes les applications dans l'OS.
3. Est-il possible de désactiver la journalisation?

Merci d'avance.