last
imprime crash
como tempo de logoff quando não há entrada de logout no banco de dados wtmp
para uma sessão de usuário.
A última entrada em last
output significa que myuser
conectou pts/0
às 12:02 e, quando o sistema travou entre 14:18 e 15:03, ele ainda deve estar logado.
Normalmente, em wtmp
, há duas entradas para cada sessão de usuário. Um para o tempo de login e outro para o tempo de logout. Quando um sistema trava, a segunda entrada pode estar faltando. Portanto, last
supõe que o usuário ainda estava logado quando o sistema travou e imprime crash
como tempo de logout.
Para ser mais claro, as duas linhas "crash" são apenas as duas que estavam ativas quando o sistema travou por volta das 15:00, e não duas falha do sistema .