Linux日志-wtmp日志

作者介绍：简历上没有一个精通的运维工程师。希望大家多多关注作者，下面的思维导图也是预计更新的内容和当前进度(不定时更新)。

Linux 系统中的日志是记录系统活动和事件的重要工具，它们可以帮助管理员监视系统状态、调查问题以及了解系统运行状况。主要涉及到系统日志，登录日志，定时任务日志，监控日志，崩溃日志，二进制日志等内容，这些日志都存储在/var/log目录下，有的日志文本格式，可以直接使用前面学到的tail cat 等命令分析，有的日志是二进制格式需要专门的命令才能解释，比如sa journal等。我们主要从以下几个方面来介绍Linux的日志情况。

1.Linux日志-message日志

2.Linux日志-secure日志

3.Linux日志-btmp日志

4.Linux日志-wtmp日志(本章节)

5.Linux日志-lastlog日志

6.Linux日志-cron日志

7.Linux日志-sar日志

8.Linux日志-journal日志

9.Linux日志-dmesg日志

10.Linux日志-kdump日志

11.Linux日志-日志小结

上一小节，我们讲Linux的btmp日志，下面我们接着讲Linux的其他日志内容。

在Linux系统中，wtmp 日志是系统日志的一部分，它主要用于记录系统的登录和注销等相关信息。这个刚好和btmp相对应，一个记录失败，一个记录成功。

1. 记录登录和注销时间：它准确地记录了用户登录到系统的时间以及注销的时间。这对于跟踪用户的活动时间以及系统的使用情况非常重要。例如，管理员可以通过查看 wtmp 日志来确定某个用户在特定时间段内的登录时长，从而了解用户对系统资源的使用情况。

2. 记录用户身份信息：wtmp 日志会记录登录用户的用户名等身份信息。这有助于管理员识别哪些用户在何时访问了系统。在多用户环境中，如果出现了系统问题或安全事件，通过查看 wtmp 日志可以快速确定当时登录的用户，以便进一步调查相关情况。

3. 记录登录终端和来源信息：它还可能记录用户登录的终端设备（如本地终端、远程登录的终端类型等）以及登录的来源 IP 地址（如果是远程登录）。这对于了解用户的登录方式和位置很有帮助。例如，如果发现某个用户经常从不同的 IP 地址登录，可能需要进一步核实该用户的身份和活动是否正常。

日志基本信息

• 日志路径：/var/log/wtmp

• 日志格式:  二进制格式

• 查看方法：使用专用命令last

[root@iZ2vci40gfjzarlead7vliZ log]# last
root     pts/0        182.151.182.92   Wed Aug  7 23:14   still logged in   
root     pts/1        221.237.228.168  Tue Aug  6 15:01 - 17:31  (02:30)       
root     pts/0        221.237.228.168  Thu Jul 18 15:43 - 17:31  (01:47)    
reboot   system boot  3.10.0-1127.19.1 Thu Jul 18 23:43 - 23:29 (19+23:46)  
root     pts/0        221.237.228.168  Thu Jul 18 15:41 - down   (00:00)    
root     pts/0        221.237.228.168  Tue Jul 16 12:46 - 15:57  (03:10)

总结

1.该日志主要记录成功的日志，如果服务器运行的时间越长，他记录的信息越多。

2.当日常运维中需要查询某个命令是谁执行的就可以通过history和该记录进行综合分析。

3.该日志记录的用户，来源ip，登录时间，登出时间。

关注微信公众号《运维小路》获取更多内容。