怎么样查看是那个用户上次运行了关机命令?(在线等)

x-dongzi · 发表于 2004-11-3 00:07:57

就是刚才我的机器突然自己关机了，我怀疑是是有人誊录我机器上远程关机的，我的同学都知道我的密码可是不知道具体是谁，能在那里看到上次关机命令是谁运行的吗？/var/log/message里好像没有

更新了：
谢谢大家了，现在我已经确定不是别人远程登录的原因了，现在变成想知道是哪一个用户名在什么时间做过什么动作能知道吗？

艾斯尼勒 · 发表于 2004-11-3 00:16:36

#last试试看?安全方面一窍不通啊,看老师用过

x-dongzi · 发表于 2004-11-3 01:00:43

last只显示reboot, 没有远程登录的显示，可是我现在想知道是那个用户关的机，是halt或者 shutdown，即使是我自己关的

zonzi · 发表于 2004-11-3 01:07:54

在/var/log里好像有类似信息

x-dongzi · 发表于 2004-11-3 01:25:36

是message吗？里面没有，只是显示什么时候关机，但是没有显示谁关的机

艾斯尼勒 · 发表于 2004-11-3 01:34:05

只有超级用户才能关机的啊,message里面有ip的记录么?

x-dongzi · 发表于 2004-11-3 02:54:11

没有，不是只有超级用户可以关亚，普通用户可以运行halt -p的

x-dongzi · 发表于 2004-11-3 09:30:30

难道就没有人知道吗？虽然说的在线等，可是大家也可以在我不在线的时候会呀！^-^!

晨想 · 发表于 2004-11-3 10:13:10

看看谁最后登陆了，从哪里登陆。
不是last命令么？。。如果不是，man last，看看相关命令。：）。

x-dongzi · 发表于 2004-11-3 12:48:24

又看了一遍，那个时候没有人登录，难道是我的误操作？可是我清楚的记得当时在上网，开着浏览器呢，奇怪！！没用console亚，
算了，那继续问一下看谁在什么时候运行了关机命令，有这个的log吗？

		自动登录	找回密码
密码			注册