首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux用户登录日志查询  # 1 utmp、wtmp、btmp文件

# 1 utmp、wtmp、btmp文件 Linux用户登录信息放在三个文件中: 1  /var/run/utmp:记录当前正在登录系统的用户信息,默认由who和w记录当前登录用户的信息,uptime...这三个文件都是二进制数据文件,并且三个文件结构完全相同,是由/usr/include/bits/utmp.h文件定义了这三个文件的结构体。...日志文件的轮循压缩等设置存放在独立的配置文件中,它(们)放在/etc/logrotate.d/目录下,它会覆盖缺省设置。 如果不想记录相关信息,则可以直接将相关文件删除即可。...如果系统不存在该文件,则需要在此路径touch一个文件就可以继续记录相关信息了。...who命令强大的一点是,它既可以读取utmp文件也可以读取wtmp文件,默认没有指定FILE参数时,who查询的是utmp的内容。

21.4K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux 查询应用进程号、端口、文件(知道其中之一查询其他)

    常见的场景 查询应用程序的端口号(懒得查看配置文件),就可以通过查找进程号,再找端口号; 知道应用程序的访问 url,在服务器通过端口号,反查进程号、文件等; 查询某个文件是否被应用程序占用。...27 161:08 java -jar jenkins.war --webroot=/home/jenkins/war --prefix=/jenkins 6 7# java 应用可以通过 jps 命令查询...8$ jps -mlv | grep jenkins 923288 jenkins.war --webroot=/home/jenkins/war --prefix=/jenkins 查询端口对应的进程号...8tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 23288/java 查看应用进程占用的文件信息...1$ lsof -p 查看文件被那个进程占用 1$ lsof jenkins.log 2COMMAND PID USER FD TYPE DEVICE SIZE/OFF

    3.2K10

    第十、Python中整数和浮点数《Python学习》

    Python支持对整数和浮点数直接进行四则混合运算,运算规则和数学上的四则运算规则完全一致。 ?... 3 # ==> 9(2.2 + 3.3) / (1.5 * (9 - 0.3)) # ==> 0.42145593869731807 和数学运算不同的地方是,Python的整数运算结果仍然是整数,浮点数运算结果仍然是浮点数...: 1 + 2 # ==> 整数 31.0 + 2.0 # ==> 浮点数 3.0 但是整数和浮点数混合运算的结果就变成浮点数了: 1 + 2.0 # ==> 浮点数 3.0 为什么要区分整数运算和浮点数运算呢...这是因为整数运算的结果永远是精确的,而浮点数运算的结果不一定精确,因为计算机内存再大,也无法精确表示出无限循环小数,比如 0.1 换成二进制表示就是无限循环小数。...不过,Python提供了一个求余的运算 % 可以计算余数: 11 % 4 # ==> 3 如果我们要计算 11 / 4 的精确结果,按照“整数和浮点数混合运算的结果是浮点数”的法则,把两个数中的一个变成浮点数再运算就没问题了

    75110

    PE文件和COFF文件格式分析——信息

    而我们本文讨论的信息是没有任何偏移指向的,所以它是紧跟在可选文件头后面的。...在《PE文件和COFF文件格式分析——签名、COFF文件头和可选文件头1》中,我们描述过,IMAGE_FILE_HEADER::NumberOfSections就是用于指定该信息的个数的。...现在我们来看下上面那个Stud_PE分析出错的文件文件头信息 ?         我们去0x001c1600+4的位置去寻找该名字,该名位.eh_frame,长度是9byte。...这儿要特别说明一点,可执行文件名长度是不会超过8的。即使obj文件名存在超过8的,也会在链接进入可执行文件时被截断。        ...NumberOfRelocations是中重定位项的个数。可执行文件和不可以重定位的文件该字段为0。         NumberOfLinenumbers是中行号项的个数。

    75820

    dump文件通过OQL查询文件信息

    OQL 是一种类似 SQL 的查询语言,用于查询 Java 堆。OQL 允许从 Java 堆中过滤/选择所需的信息。...虽然 VisualVM 已经支持诸如“显示 X 类的所有实例”之类的预定义查询,但 OQL 增加了更多的灵活性。OQL 基于 JavaScript 表达式语言。...OQL 查询的形式如下: https://htmlpreview.github.io/?...(注意管理员运行) 然后输入:http://localhost:7000/ 展示如下: 下面通过OQL语句查询,上面哪些可以自行了解。...; 最后 通过OQL方式来查询dump文件中内存里面的对象或属性,通过该方式可以快速查询,需要将文件下载到本地来进行分析的场景是比较常用,部分JVM分析工具,图形化界面也是通过基于该语法进行集成

    97510

    LinuxLinux文件

    Linux文件操作 Linux中,一切皆文件(网络设备除外)。 硬件设备也“是”文件,通过文件来使用设备。 目录(文件夹)也是一种文件。...boot:这里存放的是启动Linux时使用的一些核心文件,包括一些连接文件和镜像文件。...deb:deb是Device(设备)的缩写,该目录下存放的是Linux的外部设备,在Linux中访问设备的方式和访问文件的方式是相同的。...tmp:用来存放一些临时文件 media:Linux系统会自动识别一些设备,例如U盘、光驱等,当识别后,Linux会把识别的设备挂载到这个目录下。...返回值: 成功:返回新的文件位置与文件头之间的偏移。 失败:-1 **示例:**从一个文件偏移100处,拷贝100字到另一个文件

    39.8K31

    linux 移动 文件,linux移动文件命令

    linux移动文件命令 mv命令 功能:为文件或目录改名或将文件由一个目录移入另一个目录中。该命令如同DOS下的ren和move的组合。...语法:mv [选项] 源文件或目录 目标文件或目录 说明: 视mv命令中第二个参数类型的不同(是目标文件还是目标目录),mv命令将文件重命名或将其移至一个新的目录中。...当第二个参数类型是文件时,mv命令完成文件重命名,此时,源文件只能有一个(也可以是源目录名),它将所给的源文件或目录重命名为给定的目标文件名。...当第二个参数是已存在的目录名称时,源文件或目录参数可以有多个,mv命令将各参数指定的源文件均移至目标目录中。在跨文件系统移动文件时,mv先拷贝,再将原有文件删除,而链至该文件的链接也将丢失。...例2:将文件wch.txt重命名为wjz.doc$ mv wch.txt wjz.doc 相关视频教程推荐:《Linux教程》 版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。

    21.4K40
    领券