last로 볼 수 있는 로그인 기록이 삭제되는 것 같습니다.

ktlsu1231의 이미지

안녕하세요.

last를 계속 확인하고 있는데 가끔씩 전체의 기록이 삭제되어

아무 것도 나오지 않습니다.

왜 그런건지 확인해 볼 것이 있을까요?

도와주세요..

ps. RHLinux 7.3 사용하고 있습니다.

kookooo의 이미지

2월 1일입니다.
새로운 달에는 새로운 로그가..
linux 의 last는 그렇습니다.

solaris와는 좀 차이가 있죠.

/var/log 밑에 wtmp.1로 rename되어 있을 겁니다.
이전 데이터를 보시고자 한다면

last -f /var/log/wtmp.1

x는 숫자가 되겠죠..

redhat에서는 /etc/logrotate.conf 에 정의 되어 있습니다.