Linux 怎样修改wtmp 和 utmp 文件

第一步:

通过下面命令将二进制文件转换为可编辑文件 wtmp.file

utmpdump /var/log/wtmp >/var/log/wtmp.file

第二步:

编辑/var/log/wtmp.file   删除部分login记录，或修改登录记录

第三步:

将文件转化回二进制文件

utmpdump  -r < /var/log/wtmp.file > /var/log/wtmp

最后:

修改完成，可用last命令查看修改结果。

总结:

utmp/wtmp文件可用utmpdump 在二进制与正常可编辑文件之间转换