WTMP: Riesiges Logfile?!

[toadle]

Hey Leute,

ich habe heute festgestellt, dass ich seid dem 03. Januar ein immer größer werdendes /var/log/wtmp File habe. Jetzt habe ich in den manpages gelesen, dass dort die Login/Logouts des Systems gespeichert werden, was mich schon etwas besorgt stimmt, da eigentlich nur ich den Server verwende und nur ein Apache drauf läuft.

Wie kann ich in dieses File reingucken (scheint binär zu sein), um mal rauszukriegen, was da los ist und was ich dagegen machen könnte.

Danke schonmal!

 

[elias5000]

Mit

strings /var/tmp/wtmp

bekommst du schon mal usernames, hostnames und TTYs extrahiert. Leider ohne Timestamps.

 

[toadle]

Hey, erstmal danke für die Antwort. Habe gemacht, was Du vorgeschlagen hast.
Da taucht ständig:

2.6.9-023stab044.16-enterprise

auf. Reihenweise und auch sofort 20-30 mal, nachdem ich mich eingeloggt habe.
Ein kurzes Googlen ergabe, dass es sich da wohl um den Namen des Kernels handelt, richtig?

Aber was mache ich mit der Info nun?

 

[Roger Wilco]

Mit `who` kannst du die in wtmp enthaltenen Infos für Menschen lesbar ausgeben lassen...