私たちのサーバーの1つで説明できない奇妙な動作を見つけました。 2本の中央線についてです。私は開始ユーザーの時間範囲が重なっていないと仮定しましたが、彼らは次のようにします：
$ last reboot -F
reboot system boot 4.4.44-39.55.amz Wed Feb 15 09:16:30 2017 - Wed Feb 15 09:36:53 2017 (00:20)
reboot system boot 4.4.41-36.55.amz Fri Feb 10 20:16:26 2017 - Wed Feb 15 09:16:00 2017 (4+12:59)
reboot system boot 4.4.41-36.55.amz Fri Feb 10 14:33:56 2017 - Wed Feb 15 09:16:00 2017 (4+18:42)
reboot system boot 4.4.35-33.55.amz Fri Jan 20 17:06:05 2017 - Wed Feb 15 09:16:00 2017 (25+16:09)
これは、再起動する前にコンピュータが正しくシャットダウンしていないため、起動ユーザーのログアウトエントリがないことを意味しますかwtmp？
どんなヒントでもくれてありがとう。
ベストアンサー1
これは、bootユーザーがログインまたはログアウトする項目ではなく、再起動時にシステムによって作成されたものです。
これらのエントリは再起動時に記録されますが、システムがシャットダウンした場合（電源を切ったり、他の方法で）エントリは記録されません。次回の正常な閉鎖があなたが見ている影響を与えると思います。
再起動してもデータベースはreboot -d更新されません。wtmp