拨开云雾：Lastlog文件不断变大的原因

最新推荐文章于 2023-11-24 18:03:56 发布
最新推荐文章于 2023-11-24 18:03:56 发布
阅读量1.4k 收藏
点赞数
分类专栏： linux系统管理 文章标签： 算法 磁盘 byte null
原贴：http://blog.chinaunix.net/u/17030/showart_323438.html

拨开云雾：Lastlog文件不断变大的原因

Lastlog文件是记录所有用户最后登录的相关信息，该文件的算法是这样的：

记录用户登录信息大小= UID * 256byte

如64位系统上的nfsnobody用户，其UID是4294967294 或者 2^32 － 2，这也是系统上最后一个的UID。

所以通过上面的算法就能说明该文件怎样显示1.2TB大小：

4294967294 * 256 = 1099511627264 bytes从上面的算法也可以看到，256是每一UID在lostlog文件中所占用的空间大小。所以这种文件就是所谓的sparse(稀疏)文件：稀疏 文件就是在文件中留有很多空余空间，留备将来插入数据使用。这些空余空间被ASCII码的NULL字符占据，并且这些空间相当大，这个文件就被称为稀疏文 件，但是并不分配相应的磁盘块。也就是没有真正占用文件系统空间。所以你就不用担心了这个文件占用了1.2TB的空间了。你可以用du -h /var/log/lastlog来查他看到真正占用磁盘的空间。

 原文地址 http://linux.ccidnet.com/art/3067/20070613/1112047_1.html
 
chinalinuxzend
关注
专栏目录
Linux日志文件secure、wtmp、utmp、lastlog、messages
SHELLCODE_8BIT的博客
07-10 4267
1.secure日志/var/log/secure日志用来记录登录成功和失败2.wtmp日志/var/log/wtmp：该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件，使用last命令查看3.utmp日志/var/run/utmp：该日志文件记录有关当前登录的每个用户的信息。如 who、w、users、finger等就需要访问这个文件4.lastlog日志/var/log/lastlog ：记录最后一次用户成功登陆的时间、登陆IP等信息...
Linux笔记 Day07---(记录用户信息日志文件及相关命令：su、who、w、last、lastlog；系统信息命令：uname、uptime、dmesg、free；单用户模式修改root密码)
weixin_45880055的博客
07-14 1515
改变身份的命令 su su命令用于变更为其他使用者的身份，除 root 外，需要键入该使用者的密码 使用权限：所有使用者 命令语法 su 选项 [-] username 命令选项 -f ， –fast：不必读启动文件（如 csh.cshrc 等），仅用于csh或tcsh两种Shell，执行后不改变环境变数和目录 #从普通用户切换到root用户，可以执行部分root权限 #使用-f选项不会改变环境变数和目录 [dxk@admin ~]$ whoami dxk [dxk@admin ~]$ pwd /home/
解决moss的log文件不断变大的办法
weixin_33762321的博客
05-27 211
前几天遇到个奇怪的问题，就是我的moss得log文件不断的变大，竟然后14G大小。而且没有对其进行什么操作。后来在早肥兄，以及ms的工程师的帮助下，找到了控制log文件的办法。但是依旧没有明白，为什么会达到这么大。日志文件会记录下所有对网站的操作，因此文件的大小受到很多因素的影响，例如，那么MOSS/wss需要爬网的内容有多少，有多少客户在访问网站以及对网站的操作有多少等等。...
linux日志 centos7日志文件过大 清空大文件 tomcat日志过大 catalina.out等
yuezhilangniao的博客
08-18 1739
1、/var/log/secure 记录登录系统存取数据的文件(例如:pop3，ssh，telnet，ftp等都会记录在此); 2、/ar/log/btmp 记录登录信息记录，被编码过，所以必须以lastb解析; lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -nr | more Copy 3、/var/log/message 几乎所有的开机系统发生的错误都会在此记录; 4、/var/log/boot.log 记录一些开机或者关机启动的一些服务显示的启动
Centos /var/log 日志文件过大原理极清理办法详解
weixin_50314733的博客
09-18 5297
1、/var/log/secure 记录登录系统存取数据的文件(例如:pop3，ssh，telnet，ftp等都会记录在此); 2、/ar/log/btmp 记录登录信息记录，被编码过，所以必须以lastb解析; lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -nr | more Copy 3、/var/log/message 几乎所有的开机系统发生的错误都会在此记录; 4、/var/log/boot.log 记录一些开机或者关机启动的一些服务显示的启动
lastlog(8) command
Dablelv 的博客专栏。
10-27 1260
lastlog 命令用于显示系统中所有用户最近一次登录信息。lastlog 命令格式化输出上次登录日志 /var/log/lastlog 的内容。它根据 UID 排序显示登录名、终端（tty）和上次登录时间。如果一个用户从未登录过，lastlog 显示。注意需要以 root 身份运行该命令。
Linux大文件日志处理
FireAny2010的专栏
01-07 1719
Linux大文件日志处理 Linux大文件日志分割 日志定时分割删除
/var/log/lastlog文件是什么作用
05-16
`/var/log/lastlog` 文件记录了系统上所有用户最后一次登录的信息。具体来说，它包含了系统上所有用户的 UID、登录终端的设备号、最后一次登录的时间和 IP 地址等信息。 当一个用户成功登录系统时，系统会更新 `/...
linux命令lastlog
08-24
`lastlog` 是一个用于显示系统中所有用户的最后登录信息的Linux命令。它会显示每个用户最后一次登录的时间、登录位置以及从何处登录。 使用 `lastlog` 命令的基本语法如下： ``` lastlog [选项] ``` 常用的选项...
使用chroot创建高度受限ssh用户
胡子的博客
03-01 891
需求：需要一个高度受限ssh用户，只允许其通过ssh登陆、访问指定目录、使用指定命令，以增强系统安全性。 应用场景：日志用户、运营用户； 环境：CentOS 6.5 操作步骤： 1、新增用户、配置目录、复制关键文件 useradd logger passwd logger mkdir -p /chroot/{etc,dev,proc,lib,bin,lib64,home,usr...
linux数据库log文件太大,SqlServer日志文件过大的处理方法
weixin_30139213的博客
05-05 1260
最近遇到某个MSSqlServer2008 数据库的日志文件过于庞大，数据文件4G，日志文件达到80G。日志文件这么大的原因还得从数据库的恢复模式说起：三种恢复模式：简单恢复模式、完整恢复模式和大容量日志恢复模式。通常，数据库使用完整恢复模式或简单恢复模式。而大容量模作为完整模式的补充，比如需要一次性导入大量数据，这会产生大量日志，可以暂时切换到大容量日志模式可以提高性能，减少日志大小。大容量日志...
Linux系统的LOG日志文件及入侵后日志的清除
海阔天空
03-18 5458
UNIX网管员主要是靠系统的LOG,来获得入侵的痕迹.当然也有第三方工具记录入侵系统的 痕迹,UNIX系统存放LOG文件,普通位置如下: /usr/adm - 早期版本的UNIX /var/adm - 新一点的版本使用这个位置 /var/log - 一些版本的Solaris,linux BSD,Free BSD使用这个位置 /etc - 多数UNIX版本把utmp放在这里，有些也把wt
Linux 排查必看文件
最新发布
SHELLCODE_8BIT的博客
11-24 1268
一个常见于Red Hat 系统（如CentOS、Fedora）的安全日志文件，用于记录系统的安全相关事件，包括用户认证、授权和安全相关的事件，如 SSH，telnet，ftp 登录的成功和失败尝试。登录日志通常记录了用户的登录和注销活动，包括登录时间、来源IP地址、使用的用户名等信息。用户 home 目录下的隐藏文件，记录了该用户在终端中执行过的命令，可以永久保存用户的命令历史。Ubuntu 系统下的，用于记录系统的安全相关事件，包括用户认证、授权和安全相关的事件，如SSH登录的成功和失败尝试。
linux备份lastlog,Linux命令之lastlog
weixin_33952612的博客
05-12 140
lastlog功能说明：lastlog文件在每次有用户登录时被查询。可以使用lastlog命令检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号(tty)和上次登录时间。如果一个用户从未登录过，lastlog显示**Never logged**。注意需要以root身份运行该命令。命令实践：[yubing@yubing ~...
Linux lastlog（查看所有用户最后一次登录时间）命令
baidu_38558076的博客
04-03 6191
lastlog：查看所有用户最后一次登录时间           格式：lastlog           lastlog默认是读取/var/log/lastlog文件内容命令输出:             用户名             登录终端             登录IP             最后一次登录时间例：...
backend.log文件一直变大的问题
ROY的博客
04-25 1610
问题：更新NVIDIA显卡驱动后，NVIDIA container（32位）进程一直在后台写入磁盘，强行卸载后重启无效。 解决方法：找到NVIDIA container（32位）所在文件夹，强行卸载文件夹。 将显卡驱动卸载，重装选择自定义清洁安装。解决。 PS：cherry的MX6.0右上角cherry键位，可以开关关键操作例如Alt+Tab，win+R等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值