Linux查看/var/log/wtmp文件的方法
/var/log/wtmp文件的作用
/var/log/wtmp也是一個二進制文件，記錄每個用戶的登錄次數和持續時間等信息。
該日志文件永久記錄每個用戶登錄、注銷及系統的啟動、停機的事件。因此隨着系統正常運行時間的增加，該文件的大小也會越來越大，
增加的速度取決於系統用戶登錄的次數。該日志文件可以用來查看用戶的登錄記錄，
last命令就通過訪問這個文件獲得這些信息，並以反序從后向前顯示用戶的登錄記錄，last也能根據用戶、終端tty或時間顯示相應的記錄。
查看方法：
可以用last命令輸出當中內容：
可以用lastlog命令輸出當中內容：
或者用last -f /var/log/wtmp
last 命令：
功能說明：列出目前與過去登入系統的用戶相關信息。
語 法：last [-adRx][-f ][-n ][帳號名稱...][終端機編號...]
補充說明：單獨執行last指令，它會讀取位於/var/log目錄下，名稱為wtmp的文件，並把該給文件的內容記錄的登入系統的用戶名單全部顯示出來。
參 數：
-a 把從何處登入系統的主機名稱或IP地址，顯示在最后一行。
-d 將IP地址轉換成主機名稱。
-f 指定記錄文件。
-n 或- 設置列出名單的顯示列數。
-R 不顯示登入系統的主機名稱或IP地址。
-x 顯示系統關機，重新開機，以及執行等級的改變等信息。
last -f /var/log/wtmp root
