last: Unterschied zwischen den Versionen

Aus Mikiwiki
Wechseln zu: Navigation, Suche
(Die Seite wurde neu angelegt: «Der Shell-Befehl <b>last</b> zeigt anhand der binären Datei "/var/log/wtmp" eine Auflistung der zuletzt angemeldeten Linux-Benutzer. Diese datei wird allerd…»)
 
Zeile 10: Zeile 10:
  
 
  # <b>last -2000 -f /var/log/wtmp.1 | less</b>
 
  # <b>last -2000 -f /var/log/wtmp.1 | less</b>
 
Ansehen aller Logeinträge.
 
 
# <b>journalctl</b>
 
-- Logs begin at Sat 2020-10-24 12:14:51 CEST, end at Sat 2020-11-07 22:17:01 CE
 
Okt 24 12:14:51 kuhn4 kernel: Linux version 4.19.0-11-amd64 (debian-kernel@lists
 
Okt 24 12:14:51 kuhn4 kernel: Command line: BOOT_IMAGE=/boot/vmlinuz-4.19.0-11-a
 
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x001: 'x87 floa
 
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x002: 'SSE regi
 
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x004: 'AVX regi
 
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x008: 'MPX boun
 
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x010: 'MPX CSR'
 
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: xstate_offset[2]:  576, xstate_sizes[2]:
 
...
 
 
Ansehen der Logeinträge eines bestimmten Dienstes (hier "apache2").
 
 
# <b>journalctl -u apache2.service</b>
 
-- Logs begin at Sat 2020-10-24 12:14:51 CEST, end at Sat 2020-11-07 22:17:01 CE
 
Okt 24 12:14:53 kuhn4 systemd[1]: Starting The Apache HTTP Server...
 
Okt 24 12:14:53 kuhn4 systemd[1]: Started The Apache HTTP Server.
 
Okt 25 00:00:30 kuhn4 systemd[1]: Reloading The Apache HTTP Server.
 
Okt 25 00:00:30 kuhn4 systemd[1]: Reloaded The Apache HTTP Server.
 
Okt 25 03:16:28 kuhn4 systemd[1]: Stopping The Apache HTTP Server...
 
Okt 25 03:16:28 kuhn4 systemd[1]: apache2.service: Succeeded.
 
...
 
 
Ansehen der Logeinträge seit dem letzten Neustart.
 
 
# <b>journalctl --boot</b>
 
-- Logs begin at Sat 2020-10-24 12:14:51 CEST, end at Sat 2020-11-07 22:17:01 CE
 
Nov 07 09:11:21 kuhn4 kernel: Linux version 4.19.0-12-amd64 (debian-kernel@lists
 
Nov 07 09:11:21 kuhn4 kernel: Command line: BOOT_IMAGE=/boot/vmlinuz-4.19.0-12-a
 
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x001: 'x87 floa
 
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x002: 'SSE regi
 
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x004: 'AVX regi
 
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x008: 'MPX boun
 
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x010: 'MPX CSR'
 
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: xstate_offset[2]:  576, xstate_sizes[2]:
 
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: xstate_offset[3]:  832, xstate_sizes[3]:
 
 
Um das Ende aller Logeinträge oder Logeinträge eines bestimmten Dienstes anzusehen.
 
 
# <b>journalctl -f</b>
 
# <b>journalctl -u apache2.service -f</b>
 
 
Ansehen der Einträge, in welchen die Zeichenfolge "lightdm" vorkommt.
 
* Schalter "-b" ohne Zusatz zeigt die Logeinträge des letzten Systemstarts
 
 
# <b>journalctl -b -1 | grep lightdm</b>
 
 
Ansehen der Einträge, in welchen die Zeichenfolge "lightdm" vorkommt.
 
* Schalter "-b" mit Zusatz "-1" zeigt die Logeinträge des vorletzten Systemstarts
 
 
# <b>journalctl -b -1 | grep lightdm</b>
 
 
Löschen aller Logeinträge bis auf diejenigen der letzten zwei Tage.
 
 
# <b>journalctl --vacuum-time=2d</b>
 
 
Löschen aller Logeinträge bis auf die letzten 100 MB.
 
 
# <b>journalctl --vacuum-size=100M</b>
 
 
  
  
 
{{cat|Protokollierung}}
 
{{cat|Protokollierung}}
 
{{cat|Shell-Befehl}}
 
{{cat|Shell-Befehl}}

Version vom 7. November 2020, 22:47 Uhr

Der Shell-Befehl last zeigt anhand der binären Datei "/var/log/wtmp" eine Auflistung der zuletzt angemeldeten Linux-Benutzer. Diese datei wird allerdings rotiert, sodass sich ältere Einträge in der Datei "/var/log/wtmp.x" befinden (wobei "x" für eine Zahl zwischen 0 bis 9 steht).

Verwendung

Anzeige der zuletzt angemeldeten Linux-Benutzer.

# last

Anzeige der zuletzt angemeldeten Linux-Benutzer aus letzten 2'000 Zeilen der älteren Datei "/var/log/wtmp.2".

# last -2000 -f /var/log/wtmp.1 | less