如何偵測導致「最後」cmd 輸出中的條目的原因？

Question

last
...
date      {                                 Sun Mar 31 12:00
date      |                                 Sun Mar 31 12:00
date      {                                 Sun Mar 31 00:00
date      |                                 Sun Mar 31 00:00
...

為什麼最後的命令輸出中有 ex: "{" ？某種腳本可以做到這一點？ （在 OpenBSD 5.1 上）

Answer 1

您看到的行表示系統時間已自動更新。 '|'字元表示更改之前的時間，“{”字元表示新時間。

來源：man utmp (5)

Answer 2

您可以嘗試使用strace last來找出到底是什麼使輸出包含{和|字元。