Linux修改登陸日誌

Linux中涉及到登陸的二進制日誌文件有vim /var/run/utmp /var/log/wtmp /var/log/btmp /var/log/lastlog 其中 utmp 對應w 和 who命令； wtmp 對應last命令；btmp對應lastb命令；lastlog 對應lastlog命令編輯器 w 查看當前登入系統的用戶信息及用戶當前的進程（而who命令只能看用戶不能看進程）。該命令

>>阅读原文<<