怎么样查看是那个用户上次运行了关机命令?(在线等)

晨想 · 发表于 2004-11-3 13:27:26

我记得/var/log里边有的啊。，仔细看看里边的log，我忘记是什么名字的了。。。太多log了。。。脑袋记不住。郁闷。

jetwins · 发表于 2004-11-3 13:57:46

就用last，如果不加参数的话默认是按时间顺序排列。最近的在最上面。远程会显示ip地址。

晨想 · 发表于 2004-11-3 14:07:15

郁闷，，，说是last命令。。，楼主没看到么？。：）。。

x-dongzi · 发表于 2004-11-3 14:09:13

恩，谢谢大家了，现在我已经确定不是别人远程登录的原因了，现在变成想知道是那个用户名在什么时间做过什么动作能知道吗？

晨想 · 发表于 2004-11-3 14:11:26

我不认为有这个功能。呵呵。
可以看看那个用户的history文件。。嘿嘿。。。。
~/.bash_history

x-dongzi · 发表于 2004-11-3 17:02:23

有把时间跟命令一起记的吗？history下面只有命令，没有时间

		自动登录	找回密码
密码			注册