[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:05678] Re: last

In <199804270835.RAA21634@xxxxxxxxxxxxxxxxxxxxxxxxx>
[debian-users:05648] last, Apr.27 '98 17:35 JST
sugaya@xxxxxxxxxxxxxxxxxxxxx says:
=   hamm の last の表示が変です．
=   現在ログインしていないにも関わらず，still logged in になってしまいま
=   す．
=   
=   toki % rsh tsubame last -5
=   sugaya   ttyp2        toki             Mon Apr 27 17:16   still logged in
=   sugaya   ttyp1        toki             Mon Apr 27 17:15 - 17:16  (00:00)
=   lee      ttyp2        :0.0             Mon Apr 27 16:44 - 17:16  (00:31)
=   lee      tty1                          Mon Apr 27 16:44 - 16:46  (00:02)
=   sugaya   ttyp1        toki             Mon Apr 27 15:35 - 15:35  (00:00)
=   
=   wtmp begins Thu Apr 16 19:44:55 1998
=   
=   これだと sugaya が ttyp2 に toki から login しているようになっていま
=   すが，実は誰もいません．
=   
=   toki % rsh tsubame w
=     5:18pm  up 2 days,  1:28,  0 users,  load average: 1.11, 1.02, 0.94
=   USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU  WHAT

＃ finger @tsubame でも同等の事ができると思いますが...

ネットワークサービスデーモンの中には適宜utmp, wtmpにアクセスするものが
あります。たとえば、ftpdなどはwtmpにレコードを書き込みます。

rshがそうであったかどうかは覚えていませんが、ひょっとしたら、rshを使う事
でwtmpを更新しているのではないかという気がします。


そうでない場合、wtmpが壊れているのかもしれません。
who /var/log/wtmp の出力と last の出力とを比較して見るのも一つの手です。
あるいは、いちどwtmpを手動でrotateしてみるのも良いでしょう。

それでも、「やっぱなんかヘン」というのであれば、御指摘のように、bugで
ある可能性もあります。


 -.- . -. -.
Ken Nakagaki <kenn@xxxxxxxxxxxxxxxxx>
「人は船ではない。人は会社ではない」-- Gerry Spence