Linux ssh last - 显示过去 10 天的最后登录

Question

如何使用“last”命令查看通过 SSH 登录的最后记录？我指的是过去 10 天。即使我使用 last -n 1000，它也只显示最后两天

或者我的日志可能只包含最近两天，那么最终如何检查并增加这个值？

Answer 1

您需要检查/etc/logrotate.conf 这是我的一台服务器的相关部分。

/var/log/wtmp {
    monthly
    create 0664 root utmp
        minsize 1M
    rotate 1
}

如果您的服务器正在轮换文件并且您想查看上个月的内容，请使用最后一个 -f 命令。

ls /var/log/wtmp*
last -f /var/log/wtmp-20140902 (or whatever the filename is to examine)

日志轮换和重命名依赖于分布。(感谢 David C. Rankin)

最后(没有双关语意)你总是可以做一个

man last  

并获取所有可能的命令行开关。