last: Unterschied zwischen den Versionen

Aus Mikiwiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: «Der Shell-Befehl <b>last</b> zeigt anhand der binären Datei "/var/log/wtmp" eine Auflistung der zuletzt angemeldeten Linux-Benutzer. Diese datei wird allerd…»)
 
Keine Bearbeitungszusammenfassung
 
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 9: Zeile 9:
Anzeige der zuletzt angemeldeten Linux-Benutzer aus letzten 2'000 Zeilen der älteren Datei "/var/log/wtmp.2".
Anzeige der zuletzt angemeldeten Linux-Benutzer aus letzten 2'000 Zeilen der älteren Datei "/var/log/wtmp.2".


  # <b>last -2000 -f /var/log/wtmp.1 | less</b>
  # <b>last -2000 -f /var/log/wtmp.1 | more</b>
 
Ansehen aller Logeinträge.
 
# <b>journalctl</b>
-- Logs begin at Sat 2020-10-24 12:14:51 CEST, end at Sat 2020-11-07 22:17:01 CE
Okt 24 12:14:51 kuhn4 kernel: Linux version 4.19.0-11-amd64 (debian-kernel@lists
Okt 24 12:14:51 kuhn4 kernel: Command line: BOOT_IMAGE=/boot/vmlinuz-4.19.0-11-a
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x001: 'x87 floa
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x002: 'SSE regi
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x004: 'AVX regi
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x008: 'MPX boun
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x010: 'MPX CSR'
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: xstate_offset[2]:  576, xstate_sizes[2]:
...
 
Ansehen der Logeinträge eines bestimmten Dienstes (hier "apache2").
 
# <b>journalctl -u apache2.service</b>
-- Logs begin at Sat 2020-10-24 12:14:51 CEST, end at Sat 2020-11-07 22:17:01 CE
Okt 24 12:14:53 kuhn4 systemd[1]: Starting The Apache HTTP Server...
Okt 24 12:14:53 kuhn4 systemd[1]: Started The Apache HTTP Server.
Okt 25 00:00:30 kuhn4 systemd[1]: Reloading The Apache HTTP Server.
Okt 25 00:00:30 kuhn4 systemd[1]: Reloaded The Apache HTTP Server.
Okt 25 03:16:28 kuhn4 systemd[1]: Stopping The Apache HTTP Server...
Okt 25 03:16:28 kuhn4 systemd[1]: apache2.service: Succeeded.
...
 
Ansehen der Logeinträge seit dem letzten Neustart.
 
# <b>journalctl --boot</b>
-- Logs begin at Sat 2020-10-24 12:14:51 CEST, end at Sat 2020-11-07 22:17:01 CE
Nov 07 09:11:21 kuhn4 kernel: Linux version 4.19.0-12-amd64 (debian-kernel@lists
Nov 07 09:11:21 kuhn4 kernel: Command line: BOOT_IMAGE=/boot/vmlinuz-4.19.0-12-a
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x001: 'x87 floa
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x002: 'SSE regi
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x004: 'AVX regi
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x008: 'MPX boun
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x010: 'MPX CSR'
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: xstate_offset[2]:  576, xstate_sizes[2]:
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: xstate_offset[3]:  832, xstate_sizes[3]:
 
Um das Ende aller Logeinträge oder Logeinträge eines bestimmten Dienstes anzusehen.
 
# <b>journalctl -f</b>
# <b>journalctl -u apache2.service -f</b>
 
Ansehen der Einträge, in welchen die Zeichenfolge "lightdm" vorkommt.
* Schalter "-b" ohne Zusatz zeigt die Logeinträge des letzten Systemstarts
 
# <b>journalctl -b -1 | grep lightdm</b>
 
Ansehen der Einträge, in welchen die Zeichenfolge "lightdm" vorkommt.
* Schalter "-b" mit Zusatz "-1" zeigt die Logeinträge des vorletzten Systemstarts
 
# <b>journalctl -b -1 | grep lightdm</b>
 
Löschen aller Logeinträge bis auf diejenigen der letzten zwei Tage.
 
# <b>journalctl --vacuum-time=2d</b>
 
Löschen aller Logeinträge bis auf die letzten 100 MB.
 
# <b>journalctl --vacuum-size=100M</b>
 




{{cat|Protokollierung}}
{{cat|Protokollierung}}
{{cat|Shell-Befehl}}
{{cat|Shell-Befehl}}

Aktuelle Version vom 1. September 2021, 12:47 Uhr

Der Shell-Befehl last zeigt anhand der binären Datei "/var/log/wtmp" eine Auflistung der zuletzt angemeldeten Linux-Benutzer. Diese datei wird allerdings rotiert, sodass sich ältere Einträge in der Datei "/var/log/wtmp.x" befinden (wobei "x" für eine Zahl zwischen 0 bis 9 steht).

Verwendung

Anzeige der zuletzt angemeldeten Linux-Benutzer.

# last

Anzeige der zuletzt angemeldeten Linux-Benutzer aus letzten 2'000 Zeilen der älteren Datei "/var/log/wtmp.2".

# last -2000 -f /var/log/wtmp.1 | more