Linux 如何清空/删除 last记录

要清空或删除Linux系统中的last记录，可以按照以下步骤进行操作：

1、打开终端。

2、使用root权限登录系统（如果当前用户不是root用户）。

3、进入/var/log/last目录，可以使用以下命令：

“`shell

cd /var/log/last

“`

4、查看last记录文件列表，使用以下命令：

“`shell

ls l

“`

这将显示last记录文件的详细信息，包括文件名和最后修改时间。

5、选择要清空或删除的last记录文件，通常，有两个文件：wtmp和wtmp.1，wtmp文件包含当前的last记录，而wtmp.1文件是wtmp文件的备份。

6、清空last记录文件，使用以下命令：

“`shell

echo "" > wtmp

echo "" > wtmp.1

“`

这将用空字符串覆盖last记录文件中的内容，从而清空它们。

7、确认last记录已被清空，再次运行以下命令：

“`shell

ls l

“`

检查wtmp和wtmp.1文件的大小是否为0字节，以确认它们已被清空。

8、如果需要删除last记录文件，可以使用以下命令：

“`shell

rm wtmp

rm wtmp.1

“`

这将永久删除last记录文件，请注意，在执行此步骤之前，请确保您不再需要这些文件的任何历史记录或备份。

9、完成操作后，退出终端。

通过按照上述步骤，您可以成功清空或删除Linux系统中的last记录，请谨慎操作，并确保您了解对系统日志文件的更改可能对系统监控和审计产生影响。