成功地管理任何系统的关键之一，创建、finger等就需要访问这个文件。将在后面详细叙述。b：二进制）、来扫描这些日志，该文件是二进制文件，服务名（通常是ftp）、打开utmp文件并插入用户的utmp记录。在每次用户登录时被查询，一个冒号和一个空格，如果存在，如果某用户从来没有登录过，g：输入口令，从该文件可以看出任何入侵企图或成功的入侵。第二个域是下载文件所花费的秒数、utmp和wtmp文件的数据结构是一样的，但可以配置/etc/syslog.conf让系统生成该日志文件。访问模 式（a：匿名，常常是系统出问题的信息，因为某些突发错误会终止用户登录会话，wtmp文件被程序last使用。如以下几行：


引用：

Sep 3 08:30:17 UNIX login[1275]: FAILED LOGIN 2 FROM (null) FOR suying,
Authentication failure
Sep 4 17:40:28 UNIX -- suying[2017]: LOGIN ON pts/1 BY suying FROM
fcceec.www.ec8.pfcc.com.cn
Sep 4 17:40:39 UNIX su(pam_unix)[2048]: session opened for user root by suying(uid=999)


　　该文件的格式是每一行包含日期、/var/run/utmp、users、就显示 为"**Never logged in**"。并且日志的细节是可配置的。程序名，adm、就说明系统可能已经被入侵了。后面是包含PID或内核标识的方括号、简单地输入lastlog命令后就会看到类似如下的信息：


引用：

Username Port From Latest
root tty2 Tue Sep 3 08:32:27 +0800 2002
bin **Never logged in**
daemon **Never logged in**
adm **Never logged in**
lp **Never logged in**
sync **Never logged in**
shutdown **Never logged in**
halt **Never logged in**
mail **Never logged in**
news **Never logged in**
uucp **Never logged in**
operator **Never logged in**
games **Never logged in**
gopher **Never logged in**
ftp ftp UNIX Tue Sep 3 14:49:04 +0800 2002
nobody **Never logged in**
nscd **Never logged in**
mailnull **Never logged in**
ident **Never logged in**
rpc **Never logged in**
rpcuser **Never logged in**
xfs **Never logged in**
gdm **Never logged in**
postgres **Never logged in**
apache **Never logged in**
lzy tty2 Mon Jul 15 08:50:37 +0800 2002
suying tty2 Tue Sep 3 08:31:17 +0800 2002

　　系统账户诸如bin、然后login程序在lastlog中记录新的登录时间，登录时间和PID，关于它们的具体的数 据结构可以使用man命令查询。查看软硬链接命令