Ist es möglich, eine Anmeldezeit auf einem Linux-Server durch Ändern des Datums zurückzudatieren? Ich habe zum Beispiel gerade lastlogauf einem meiner Server ausgeführt und folgende Einträge in die erwarteten Datensätze aufgenommen:
root Wed Dec 31 16:00:10 -0800 1969
daemon **Never logged in**
bin **Never logged in**
Ich vermute, dass lastlog für root etwas mit dem ursprünglichen System-Setup zu tun hat, aber ich habe mich gefragt, ob ein Benutzer das Datum zurücksetzen, sich anmelden und dann das Datum korrigieren kann, damit es so aussieht, als ob er sich nicht angemeldet hätte vor kurzem?
authentication
linux
timestamp
Rick Chatham
quelle
quelle
Antworten:
In Anbetracht der Tatsache, dass das veröffentlichte Datum genau 1 Sekunde vor dem Mindestwert für die Epochenzeit liegt, der häufig als Dezimalzahl 0 gespeichert wird, stelle ich mir vor, dass das angezeigte Root-Login tatsächlich als Wert -1 gespeichert wird. Ich bin mir nicht sicher, warum es so anstatt " Nie eingeloggt " gespeichert wird .
quelle