reboot
dan shutdown
merupakan pseudo-pengguna untuk reboot dan shutdown sistem. Itulah mekanisme untuk mencatat informasi itu, dengan versi kernel ke tempat yang sama, tanpa membuat format khusus untuk file biner wtmp.
Kutipan dari man wtmp
:
The wtmp
File mencatat semua login dan logouts. Formatnya persis seperti utmp
kecuali bahwa nama pengguna nol menunjukkan logout pada terminal terkait. Selain itu, nama terminal ~
dengan nama pengguna shutdown
atau reboot
menunjukkan sistem mati atau reboot dan pasangan nama terminal |
/ }
mencatat waktu sistem lama / baru ketika tanggal (1) mengubahnya.
file biner wtmp tidak menyimpan selain cap waktu untuk acara. Misalnya, last
menghitung hal-hal tambahan, seperti waktu masuk.
reboot system boot 2.6.32-28-generi Mon Feb 21 17:02 - 18:09 (01:07)
...
user pts/0 :0.0 Sat Feb 12 18:52 - 18:52 (00:00)
user tty7 :0 Sat Feb 12 18:52 - 20:53 (02:01)
reboot system boot 2.6.32-28-generi Sat Feb 12 08:31 - 18:09 (9+09:37)
Kolom terakhir (dalam tanda kurung) adalah panjang acara. Bagi pengguna reboot
, ini uptime.
Setelah reboot terbaru, waktu adalah waktu aktif saat ini. Untuk reboot sebelumnya, waktu uptime setelah itu reboot (jadi pada baris terakhir dari contoh saya ini uptime sampai baris pertama; tidak ada reboot di antaranya). Jumlah sebelum + berarti jumlah hari. Di baris terakhir, ini 9 hari, 9 jam dan 37 menit, dan di baris pertama uptime saat ini adalah 1 jam dan 7 menit.
Perhatikan, bagaimanapun, bahwa waktu ini tidak selalu akurat - misalnya, setelah sistem crash dan urutan restart yang tidak biasa. last
menghitungnya sebagai waktu antara itu dan reboot / shutdown berikutnya.
last | grep -i shutdown
tidak mengembalikan apa pun.