拨开云雾：Lastlog文件不断变大的原因

最新推荐文章于 2024-12-08 10:47:52 发布
转载 最新推荐文章于 2024-12-08 10:47:52 发布 · 1.6k 阅读 · 0
文章标签：

#算法 #磁盘 #byte #null

本文解释了Linux系统中lastlog文件大小异常增大的原因。通过分析得知，文件大小的计算方式与用户的UID有关，实际并未占用大量磁盘空间。
部署运行你感兴趣的模型镜像
原贴：http://blog.chinaunix.net/u/17030/showart_323438.html

拨开云雾：Lastlog文件不断变大的原因

Lastlog文件是记录所有用户最后登录的相关信息，该文件的算法是这样的：

记录用户登录信息大小= UID * 256byte

如64位系统上的nfsnobody用户，其UID是4294967294 或者 2^32 － 2，这也是系统上最后一个的UID。

所以通过上面的算法就能说明该文件怎样显示1.2TB大小：

4294967294 * 256 = 1099511627264 bytes从上面的算法也可以看到，256是每一UID在lostlog文件中所占用的空间大小。所以这种文件就是所谓的sparse(稀疏)文件：稀疏 文件就是在文件中留有很多空余空间，留备将来插入数据使用。这些空余空间被ASCII码的NULL字符占据，并且这些空间相当大，这个文件就被称为稀疏文 件，但是并不分配相应的磁盘块。也就是没有真正占用文件系统空间。所以你就不用担心了这个文件占用了1.2TB的空间了。你可以用du -h /var/log/lastlog来查他看到真正占用磁盘的空间。

 原文地址 http://linux.ccidnet.com/art/3067/20070613/1112047_1.html
 

您可能感兴趣的与本文相关的镜像

Stable-Diffusion-3.5

Stable-Diffusion-3.5

图片生成
Stable-Diffusion

Stable Diffusion 3.5 (SD 3.5) 是由 Stability AI 推出的新一代文本到图像生成模型，相比 3.0 版本，它提升了图像质量、运行速度和硬件效率

Linux日志文件secure、wtmp、utmp、lastlog、messages
SHELLCODE_8BIT的博客
07-10 4751
1.secure日志/var/log/secure日志用来记录登录成功和失败2.wtmp日志/var/log/wtmp：该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件，使用last命令查看3.utmp日志/var/run/utmp：该日志文件记录有关当前登录的每个用户的信息。如 who、w、users、finger等就需要访问这个文件4.lastlog日志/var/log/lastlog ：记录最后一次用户成功登陆的时间、登陆IP等信息...
Linux日志管理详解
babyfans的专栏
05-17 602
日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。 　　在Linux系统中，有三个主要的日志子系统： 　　连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和u
/var/log/lastlog文件
MEGREZJQ的博客
12-08 589
文件是Linux系统中用于存储用户最后登录信息的日志文件。每次用户登录时，系统都会更新该文件中的记录，以反映用户的最新登录信息。这个文件对于系统管理员来说非常有用，因为它可以帮助他们跟踪用户的登录活动，并识别潜在的未授权访问。
解决moss的log文件不断变大的办法
weixin_33762321的博客
05-27 266
前几天遇到个奇怪的问题，就是我的moss得log文件不断的变大，竟然后14G大小。而且没有对其进行什么操作。后来在早肥兄，以及ms的工程师的帮助下，找到了控制log文件的办法。但是依旧没有明白，为什么会达到这么大。日志文件会记录下所有对网站的操作，因此文件的大小受到很多因素的影响，例如，那么MOSS/wss需要爬网的内容有多少，有多少客户在访问网站以及对网站的操作有多少等等。...
linux日志 centos7日志文件过大 清空大文件 tomcat日志过大 catalina.out等
yuezhilangniao的博客
08-18 1915
1、/var/log/secure 记录登录系统存取数据的文件(例如:pop3，ssh，telnet，ftp等都会记录在此); 2、/ar/log/btmp 记录登录信息记录，被编码过，所以必须以lastb解析; lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -nr | more Copy 3、/var/log/message 几乎所有的开机系统发生的错误都会在此记录; 4、/var/log/boot.log 记录一些开机或者关机启动的一些服务显示的启动
Centos /var/log 日志文件过大原理极清理办法详解
weixin_50314733的博客
09-18 5873
1、/var/log/secure 记录登录系统存取数据的文件(例如:pop3，ssh，telnet，ftp等都会记录在此); 2、/ar/log/btmp 记录登录信息记录，被编码过，所以必须以lastb解析; lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -nr | more Copy 3、/var/log/message 几乎所有的开机系统发生的错误都会在此记录; 4、/var/log/boot.log 记录一些开机或者关机启动的一些服务显示的启动
lastlog(8) command
Dablelv 的博客专栏。
10-27 1458
lastlog 命令用于显示系统中所有用户最近一次登录信息。lastlog 命令格式化输出上次登录日志 /var/log/lastlog 的内容。它根据 UID 排序显示登录名、终端（tty）和上次登录时间。如果一个用户从未登录过，lastlog 显示。注意需要以 root 身份运行该命令。
118-0527 154013 poweron 下方文件： lastlog traces 0-android.log 0-android events.log 0-android main.log 0-android radio.log 0-android system.log 0-kernel.log 0-lastlog.log 0-phoneinfo.log 0-sysinfo.log 0-trace.log 0-uboot.log 0-ylogdebug.log hcidump.cap sgm.csv tcpdump.cap log导出的ap文件下有这些文件，请帮忙确认关于电池的记录在哪个文件里
05-28
然后，用户提到的118-0527154013poweronlastlogtraces这些文件名看起来像是系统生成的日志文件，可能包含启动日志（poweron）和最后记录（lastlog）。这些文件可能记录设备启动时的电源状态，包括电池信息。需要...
/var/log/lastlog文件是什么作用
05-16
`/var/log/lastlog` 文件记录了系统上所有用户最后一次登录的信息。具体来说，它包含了系统上所有用户的 UID、登录终端的设备号、最后一次登录的时间和 IP 地址等信息。 当一个用户成功登录系统时，系统会更新 `/...
lastlog: Unknown user or range: root,ftp,bin
最新发布
10-15
我们正在解决用户使用lastlog命令时出现的错误：'Unknown user or range: root,ftp,bin' 根据用户提供的引用[1]和[2]可知，lastlog命令用于显示用户的最近登录信息，并且需要以root权限运行。 错误信息提示...
LFS实战之三：构建文件系统
绿水白川的博客
07-13 1295
linux操作系统除了需要内核以外，还需要各种基础软件辅助，才能正常运行，而基础软件是由文件系统存储并管理的，本章将展示一个最简嵌入式linux发行版需要的基础软件包的构建过程。本章对linux内核和基础系统工具进行编译集成，最终生成了一个用于操作系统启动的文件系统。
Linux下日志文件过大解决方案
weixin_46742102的博客
10-16 8107
很多Linux服务器里的应用程序都是无间断的输出日志，这对于服务器的硬盘是一个很大的考验。 通过以上方法，应用程序的日志会一直输出到日志文件myout.txt里，这个文件也会不断的增大，一直蚕食服务器硬盘。 但是，我们都知道，日志对于我们而言是非常重要的，一量应用程序出现bug，或者服务器宕机，我们必须通过日志文件来进行debug或进一步分析。所以，日志文件不能简单的一删了之。 这时，我们想到，如果能将日志文件切分该多好，这样我们可以留下重要的日志，而删掉不必要的日志。下面良许就来详...
Linux大文件日志处理
FireAny2010的专栏
01-07 1950
Linux大文件日志处理 Linux大文件日志分割 日志定时分割删除
linux数据库log文件太大,SqlServer日志文件过大的处理方法
weixin_30139213的博客
05-05 1369
最近遇到某个MSSqlServer2008 数据库的日志文件过于庞大，数据文件4G，日志文件达到80G。日志文件这么大的原因还得从数据库的恢复模式说起：三种恢复模式：简单恢复模式、完整恢复模式和大容量日志恢复模式。通常，数据库使用完整恢复模式或简单恢复模式。而大容量模作为完整模式的补充，比如需要一次性导入大量数据，这会产生大量日志，可以暂时切换到大容量日志模式可以提高性能，减少日志大小。大容量日志...
Linux系统的LOG日志文件及入侵后日志的清除
海阔天空
03-18 5859
UNIX网管员主要是靠系统的LOG,来获得入侵的痕迹.当然也有第三方工具记录入侵系统的 痕迹,UNIX系统存放LOG文件,普通位置如下: /usr/adm - 早期版本的UNIX /var/adm - 新一点的版本使用这个位置 /var/log - 一些版本的Solaris,linux BSD,Free BSD使用这个位置 /etc - 多数UNIX版本把utmp放在这里，有些也把wt
Linux 排查必看文件
SHELLCODE_8BIT的博客
11-24 1628
一个常见于Red Hat 系统（如CentOS、Fedora）的安全日志文件，用于记录系统的安全相关事件，包括用户认证、授权和安全相关的事件，如 SSH，telnet，ftp 登录的成功和失败尝试。登录日志通常记录了用户的登录和注销活动，包括登录时间、来源IP地址、使用的用户名等信息。用户 home 目录下的隐藏文件，记录了该用户在终端中执行过的命令，可以永久保存用户的命令历史。Ubuntu 系统下的，用于记录系统的安全相关事件，包括用户认证、授权和安全相关的事件，如SSH登录的成功和失败尝试。
linux备份lastlog,Linux命令之lastlog
weixin_33952612的博客
05-12 199
lastlog功能说明：lastlog文件在每次有用户登录时被查询。可以使用lastlog命令检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号(tty)和上次登录时间。如果一个用户从未登录过，lastlog显示**Never logged**。注意需要以root身份运行该命令。命令实践：[yubing@yubing ~...
Linux lastlog（查看所有用户最后一次登录时间）命令
baidu_38558076的博客
04-03 6583
lastlog：查看所有用户最后一次登录时间           格式：lastlog           lastlog默认是读取/var/log/lastlog文件内容命令输出:             用户名             登录终端             登录IP             最后一次登录时间例：...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值