wtmp beginnt vorgestern...

[gobblino]

Hallo Konsolenprofis

welche Ursache kann es haben, dass ich im Terminal mit dem Befehl "last" nur Einträge ab vorgestern bekomme, obwohl der Mac seit über einem Jahr aktiv ist?
Kann es sein, dass Jemand die Datei resetet/gelöscht hat um Spuren zu verwischen?

Netten Gruß
Gobblino

[MacAlzenau]

"Jemand"? Du lässt x-beliebige Leute an deinen Rechner und gibst ihnen auch noch Admin-Rechte?

[gobblino]

Hi,

würde Dir die Beantwortung Deiner Frage beim Beantworten meiner Frage helfen???

[nowies]

Hallo Konsolenprofis

welche Ursache kann es haben, dass ich im Terminal mit dem Befehl "last" nur Einträge ab vorgestern bekomme, obwohl der Mac seit über einem Jahr aktiv ist?
Kann es sein, dass Jemand die Datei resetet/gelöscht hat um Spuren zu verwischen?

Netten Gruß
Gobblino

Moin,

Ist zwar schon länger her....
...aber

Zwischendurch mal den Runlevel geändert ?
Wenn sich die Benutzer PID ändert (wegen Abmeldung z.B.), wird der Eintrag ebenfalls zurückgesetzt.
Schaue auch mal utmp...
Kommt auch auf die glibc-Bib. an....

Die Struktur ist (leider) nicht festgelegt.

Schaue auch "man wtmp" und "man utmp"