第一步:
通过下面命令将二进制文件转换为可编辑文件 wtmp.file
utmpdump /var/log/wtmp >/var/log/wtmp.file
第二步:
编辑/var/log/wtmp.file 删除部分login记录，或修改登录记录
第三步:
将文件转化回二进制文件
utmpdump -r < /var/log/wtmp.file > /var/log/wtmp
最后:
修改完成，可用last命令查看修改结果。
总结:
utmp/wtmp文件可用utmpdump 在二进制与正常可编辑文件之间转换