본문 : http://www.ischo.net -- 조인상 //시스템 엔지니어

+++++++++++++++++++++++++++++++++++++++++++++++++++++++


==================================================================
SRDB 26729 utmp, utmpx, wtmp 및 wtmpx 파일을 읽는 방법
------------------------------------------------------------------
utmpx 데이터베이스 파일에는 who, write, login 등과 같은 명령에 대한 사용자
액세스 및 계정 정보가 들어 있습니다.
wtmpx 파일은 utmpx 데이터베이스에 대한 사용자 액세스 및 계정 정보 기록을
포함하고 있습니다.이러한 파일은 이진 형식입니다.

다음과 같이 fwtmp 유틸리티를 사용하여 이러한 파일을 읽을 수 있습니다.

cat /var/adm/wtmpx | /usr/lib/acct/fwtmp

cat /var/adm/utmpx | /usr/lib/acct/fwtmp