关于last命令的一点疑问

lhmwzy

为什么在我的机器上打入last会出现如下的信息：
[9:27am]->last

wtmp begins Thu Sep 21 15:40:48 CST 1950


另：以前我手工删过/var/log/wtmp文件里面的内容，是不是与这个有关？
如果是这样，那么再怎么重建这个文件，使它恢复正常呢？

还有一个问题：/var/log里面的文件随着时间的推移，都变得越来越大，哪些文件我能直接删除，而哪些文件我不能直接删除，删除了之后哪些文件会再自动建立，哪些不会。

菜鸟一个，请大家指点。

werix

wtmp是last的数据库，你要是给删了的话，就该rm -rf /var/log/wtmp, 然后touch wtmp， 注意权限问题，正确的是rw----r------r root wheel ,touch后reboot 系统会给你重建一个新的。

限制wtmp大小可以用 -n , 记录文件该用rotation去解决，一般不建议直接删，看看man newsyslog,utmp,wtmp,last ，比较不是windows ，改养成备分记录文件的好习惯，对学习处理问题，安全都有帮助。