last - user reboot - período de login

Question

Eu tenho as seguintes linhas extraídas da saída de last . Ela mostra duas reinicializações e que userA foi conectada até a reinicialização . Até agora, eu sou capaz de interpretar os dados.

No entanto, o que eu não entendo agora é o tempo de login do pseudo-usuário reboot . Para qualquer usuário comum, os dois horários são o tempo que o usuário fez login e logout. Caso, de uma reinicialização, a entrada para o tempo de log-out seja crash , indicando que o usuário estava logado até o final amargo. Nenhuma afirmação, se o usuário é uma vítima ou o culpado.

Meu palpite é que o tempo de login do pseudo usuário reboot é o momento em que a reinicialização do sistema foi iniciada. No entanto, o que determina o tempo de logout do usuário reboot ?

reboot   system boot  3.10.0-327.13.1. Mon Nov 28 08:08 - 10:35  (02:26)    
userA    pts/0        10.ZZ.YY.XX      Sun Nov 27 08:01 - crash (1+00:06)   
reboot   system boot  3.10.0-327.13.1. Sun Nov 27 07:36 - 10:35 (1+02:58)   
userA    pts/9        10.ZZ.YY.XX      Fri Nov 25 17:39 - crash (1+13:57)   
userA    pts/0        10.ZZ.YY.XX      Fri Nov 25 16:17 - crash (1+15:18)  

    

Answer 1

Refere-se ao tempo entre as reinicializações. vou explicar com o exemplo:

root     pts/0        192.168.10.58    Mon Nov 28 10:53   still logged in   
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 10:14 - 11:00  (00:45)    
root     pts/0        192.168.10.58    Mon Nov 28 10:11 - down   (00:02)    
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 10:09 - 10:14  (00:04)    
root     pts/0        192.168.10.58    Mon Nov 28 10:08 - down   (00:01)    
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 10:07 - 10:09  (00:01)    
root     pts/0        192.168.10.58    Mon Nov 28 10:06 - down   (00:01)    
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 10:05 - 10:07  (00:01)    
root     pts/0        192.168.10.58    Mon Nov 28 09:23 - down   (00:41)    
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 09:21 - 10:05  (00:43)    
root     pts/0        192.168.10.58    Mon Nov 28 04:42 - down   (04:39)

o último tempo de logout da reinicialização vai mudar a cada minuto e você pode notar que se você digitar last a qualquer momento você verá que a última reinicialização tem a hora atual e as reinicializações antes de cada uma delas se referir ao tempo em que a próxima reinicialização acontecer

    

Answer 2

Não existe uma conta de usuário chamada reboot . De man last :

The pseudo user reboot logs in each time the system is rebooted. Thus last reboot will show a log of all the reboots since the log file was created.