Discussion :

[roger12]

Bonjour,

Ici ou je travaille, il y a un serveur linux redhat 7.0.
Les machines clientes(redhat aussi) se connectent par l'intermédiaire du serveur avec le système d'authentification NIS.

Est ce qu'il est possible via le serveur??? ou la machine cliente ??? de savoir quelle personne s'est connecté un tel jours à une telle heure ?
Si qqun avait la réponse et avait la gentillesse de m'expliquer comment faire, j'en serai reconnaissant.

Bien à vous.

[MarcG]

regarde la commande "last" (man last), c'est le fichier /var/log/wtmp qui conserve tous cela !

[roger12]

Un tout grand merci à toi MarcG!

Une dernière question :
C'est le même fichier qui stock cela pour toutes les distributions de linux?

Bien à toi.

[MarcG]

malheureusement ce n'est pas toujours les même nom de fichiers quoique dmesg (c'est une commande) et les fichiers messages et xorg (ou XFree) sont commun leurs contenue peut différer, d'autres fichiers peuvent exister en fonction du paramétrage du syslog (man syslogd) , de manière général tous les logs sont (ou devraitent) regroupés dans /var/log.

[roger12]

merci!

[roger12]

Bonjour,

J'utilise assez souvent la commande 'last' et aujourd'hui, je vois que je n'ai plus accès qu'a l'historique de cette journée... je n'ai plus accès aux jours précédent ...

Est ce qu'il y a moyen d'avoir accès aux anciens qui seraient peut être archivés?

Bien à vous.

[MarcG]

probablement que 'logrotate' est actif , logicile qui permet en fonction de sont parametrage de 'faire tourner' les fichiers log, probablement que le fichier existe encore sous un nom du type :
nom_normal.log.1 (ou 2 ) depend du parametrage logrotate (man logrotate) (fichier /etc/logrotate.conf et repertoire /etc/logrotate.d probablement)

[roger12]

Dans etc/logrotate.d , j'ai ceci:

- mysqld
- rpm
- snmpd
- syslog
- up2date

et dans le fichier logrotate.conf se trouve ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
 
# rotate log files weekly
weekly
 
# keep 4 weeks worth of backlogs
rotate 4
 
# create new (empty) log files after rotating old ones
create
 
# uncomment this if you want your log files compressed
#compress
 
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d
 
# no packages own wtmp -- we'll rotate them here
/var/log/wtmp {
    monthly
    create 0664 root utmp
    rotate 1
}
 
# system-specific logs may be also be configured here.

Comment puis-je retrouver les anciens log?

Bien à vous.

[MarcG]

pour le wtmp il 'rotate' tout les mois et 1 seul fois ...... donc1 sauvegarde qui doit se nommer wtmp.1 (/var/log/wtmp.1) si tu en veut sur plus longtemp modifier /etc/logrotate.conf en remplacant le rotate 1 par un rotate x , x etant le nombre de sauvegarde que tu desir (.1 .2 .3 etc )
pour etudier les ancien wtmp.x utilise la commande : login -f nom_du_fichier
ou last -f nom_fichier (wtmp.X)

[roger12]

un tout grand merci!!!!!!!!!!!