Den wtmp filen records all-og avlogging. Formatet er nøyaktig like utmp bortsett fra at en null brukernavn angir en logout på tilknyttet terminalen. Videre terminalen navnet "~" med brukernavnet "shutdown" eller "reboot" indikerer et system shutdown eller reboot og to terminal navn "|"/"}" logger den gamle / nye systemet tid når dato (1) endringer det. wtmp opprettholdes ved innlogging (1), og init (1) og noen versjoner av Getty (1). Ingen av disse programmene skaper filen, så hvis den fjernes posten-tråd er slått av.

Hei alle,


Jeg har ovenfor avsnitt fra nedenfor bane:
http://www.csie.ntu.edu.tw/ ~ pangfeng...an/wtmp.5.html

Men når jeg shutdown og startet systemet den ikke logge inthe filen / var / log / wtmp.

Bare "reboot" hendelser som logges.
"shutdown" og "oppstart arrangement er ikke innlogget

Jeg prøvde både SuSE 10 og SuSE 9.

Gi meg beskjed hvis det er noen måter å:

1. Slik logger "oppstart" og "shutdown" drift av OS.
2. Slik logger "oppstart" og "shutdown" i alle programmer i OS.
3. Er det mulig å deaktivere denne logging?

Takk på forhånd.

Vanligvis kan du se på / var / log mappe eller grep recursively etter et mønster, ellers kan du bruke "siste" kommandoen for å få den nyeste systemhendelser.
In / var / log / wtmp er binær, programmet selv ikke skriver loggfiler, så langt jeg vet.
Den andre løsningen kan være å skrive egne script for å fange opp disse kommandoene, og til å skrive til en tilpasset loggfilen og sted.