lastlog
The options which apply to the lastlog command are:
-b, --before DAYS
-C, --clear
-h, --help
-R, --root CHROOT_DIR
-S, --set
-t, --time DAYS
-u, --user LOGIN|RANGE
The users can be specified by a login name, a numerical user ID, or a RANGE of users. This RANGE of users can be specified with a min and max values (UID_MIN-UID_MAX), a max value (-UID_MAX), or a min value (UID_MIN-).
If the user has never logged in the message ** Never logged in** will be displayed instead of the port and time.
Es werden nur Einträge für auf dem System vorhandene Benutzer angezeigt, selbst wenn Einträge über gelöschte Benutzer noch vorhanden sind.
The lastlog file is a database which contains info on the last login of each user. You should not rotate it. It is a sparse file, so its size on the disk is usually much smaller than the one shown by "ls -l" (which can indicate a really big file if you have in passwd users with a high UID). You can display its real size with "ls -s".
The following configuration variables in /etc/login.defs change the behavior of this tool:
LASTLOG_UID_MAX (number)
No LASTLOG_UID_MAX option present in the configuration means that there is no user ID limit for writing lastlog entries.
/var/log/lastlog
Große Lücken in den UID-Zahlen haben zur Folge, dass das Lastlog-Programm längere Zeit ohne Bildschirmausgabe läuft. Wenn sich z.B. in der Datenbank von Lastlog kein Eintrag für Benutzer mit der UID zwischen 170 und 800 befindet, wird es scheinen, als ob lastlog stehen geblieben ist, während es die Einträge mit der UID 171 bis 799 verarbeitet.
Having high UIDs can create problems when handling the <term> /var/log/lastlog</term> with external tools. Although the actual file is sparse and does not use too much space, certain applications are not designed to identify sparse files by default and may require a specific option to handle them.