这是一个创建于 4641 天前的主题，其中的信息可能已经有所发展或是发生改变。
/var/log/secure 这个能行吗？感觉没有我要的信息。我需要跟last里面提供的信息但是记录要完整的。
 |
1
kojp OP PS：
服务器被黑了，SSH扫描软件什么的，实在是太强大了。。。 |
|
2
kojp OP 大家注意安全~~~
|
 |
3
likuku 2012-03-14 18:42:41 +08:00
gentoo 下是用 /var/log/wtmp 来记录的。
更早的会被压缩，成比如：/var/log/wtmp.1.gz 你可将 wtmp.1.gz 复制到别处，解压 gunzip wtmp.1.gz ，然后用 last -f wtmp 来查看以前的记录。 |
Select Language