Il file wtmp registra tutti i dati di accesso e di uscita. Il formato è esattamente come utmp nulla tranne che un nome utente indica un logout sul terminale associato. Inoltre, il terminale di nome "~" con nome utente "chiusura" o "riavvio" indica un sistema di arresto o il riavvio e la coppia di terminali di nomi "|"/"}" log vecchio / nuovo sistema momento in cui la data (1) modifiche esso. wtmp è gestito da login (1), init (1) e alcune versioni di getty (1). Nessuno di questi programmi, crea il file, quindi se si è rimosso registrazione è disattivata.

Ciao a tutti,


Ho avuto la precedente punto al di sotto del percorso:
http://www.csie.ntu.edu.tw/ ~ pangfeng...an/wtmp.5.html

Ma quando i spegnimento e riavvio il sistema non ha Nel file di log / var / log / wtmp.

Solo "riavvio" sono eventi registrati.
"chiusura" e "avvio" eventi non sono registrati

Ho provato su entrambi i SuSE 10 e SuSE 9.

Per favore fatemi sapere se ci sono modi per:

1. Per accedere "startup" e "arresto" operazioni di sistema operativo.
2. Per accedere "startup" e "arresto" di tutte le applicazioni in OS.
3. E 'possibile disabilitare questa registrazione?

Grazie in anticipo.

In generale, si può guardare il file / var / log grep ricorsivamente cartella o per un motivo, altrimenti si può usare "ultimo" per ottenere la versione più recente gli eventi di sistema.
In / var / log / wtmp è il binario, la domanda stessa non scrive file di log, per quanto ne so.
L'altra soluzione potrebbe essere quella di scrivere script personalizzati per intercettare i comandi, e di scrivere su un file di log personalizzato e la posizione.