last命令是不是只能查一段时间的记录？如果要查所有的记录呢？

[kojp]

/var/log/secure 这个能行吗？感觉没有我要的信息。我需要跟last里面提供的信息但是记录要完整的。

[kojp]

PS：

服务器被黑了，SSH扫描软件什么的，实在是太强大了。。。

[kojp]

大家注意安全~~~

[likuku]

gentoo 下是用 /var/log/wtmp 来记录的。

更早的会被压缩，成比如：/var/log/wtmp.1.gz

你可将 wtmp.1.gz 复制到别处，解压 gunzip wtmp.1.gz ，然后用 last -f wtmp 来查看以前的记录。