last

Der Shell-Befehl last zeigt anhand der binären Datei "/var/log/wtmp" eine Auflistung der zuletzt angemeldeten Linux-Benutzer. Diese datei wird allerdings rotiert, sodass sich ältere Einträge in der Datei "/var/log/wtmp.x" befinden (wobei "x" für eine Zahl zwischen 0 bis 9 steht).

Verwendung

Anzeige der zuletzt angemeldeten Linux-Benutzer.

# last

Anzeige der zuletzt angemeldeten Linux-Benutzer aus letzten 2'000 Zeilen der älteren Datei "/var/log/wtmp.2".

# last -2000 -f /var/log/wtmp.1 | less

Ansehen aller Logeinträge.

# journalctl
-- Logs begin at Sat 2020-10-24 12:14:51 CEST, end at Sat 2020-11-07 22:17:01 CE
Okt 24 12:14:51 kuhn4 kernel: Linux version 4.19.0-11-amd64 (debian-kernel@lists
Okt 24 12:14:51 kuhn4 kernel: Command line: BOOT_IMAGE=/boot/vmlinuz-4.19.0-11-a
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x001: 'x87 floa
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x002: 'SSE regi
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x004: 'AVX regi
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x008: 'MPX boun
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x010: 'MPX CSR'
Okt 24 12:14:51 kuhn4 kernel: x86/fpu: xstate_offset[2]:  576, xstate_sizes[2]: 
...

Ansehen der Logeinträge eines bestimmten Dienstes (hier "apache2").

# journalctl -u apache2.service
-- Logs begin at Sat 2020-10-24 12:14:51 CEST, end at Sat 2020-11-07 22:17:01 CE
Okt 24 12:14:53 kuhn4 systemd[1]: Starting The Apache HTTP Server...
Okt 24 12:14:53 kuhn4 systemd[1]: Started The Apache HTTP Server.
Okt 25 00:00:30 kuhn4 systemd[1]: Reloading The Apache HTTP Server.
Okt 25 00:00:30 kuhn4 systemd[1]: Reloaded The Apache HTTP Server.
Okt 25 03:16:28 kuhn4 systemd[1]: Stopping The Apache HTTP Server...
Okt 25 03:16:28 kuhn4 systemd[1]: apache2.service: Succeeded.
...

Ansehen der Logeinträge seit dem letzten Neustart.

# journalctl --boot
-- Logs begin at Sat 2020-10-24 12:14:51 CEST, end at Sat 2020-11-07 22:17:01 CE
Nov 07 09:11:21 kuhn4 kernel: Linux version 4.19.0-12-amd64 (debian-kernel@lists
Nov 07 09:11:21 kuhn4 kernel: Command line: BOOT_IMAGE=/boot/vmlinuz-4.19.0-12-a
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x001: 'x87 floa
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x002: 'SSE regi
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x004: 'AVX regi
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x008: 'MPX boun
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: Supporting XSAVE feature 0x010: 'MPX CSR'
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: xstate_offset[2]:  576, xstate_sizes[2]: 
Nov 07 09:11:21 kuhn4 kernel: x86/fpu: xstate_offset[3]:  832, xstate_sizes[3]: 

Um das Ende aller Logeinträge oder Logeinträge eines bestimmten Dienstes anzusehen.

# journalctl -f
# journalctl -u apache2.service -f

Ansehen der Einträge, in welchen die Zeichenfolge "lightdm" vorkommt.

• Schalter "-b" ohne Zusatz zeigt die Logeinträge des letzten Systemstarts

# journalctl -b -1 | grep lightdm

Ansehen der Einträge, in welchen die Zeichenfolge "lightdm" vorkommt.

• Schalter "-b" mit Zusatz "-1" zeigt die Logeinträge des vorletzten Systemstarts

# journalctl -b -1 | grep lightdm

Löschen aller Logeinträge bis auf diejenigen der letzten zwei Tage.

# journalctl --vacuum-time=2d

Löschen aller Logeinträge bis auf die letzten 100 MB.

# journalctl --vacuum-size=100M