¿Cómo puedo leer el historial de inicio de sesión del last comando antes de wtmp begins de una copia de seguridad de Time Machine antes de la fecha de wtmp begins ?
¿Hay alguna forma de hacerlo sustituyendo algunos archivos actuales de mi sistema por archivos de la copia de seguridad?
Una respuesta parcial, ya que no sé dónde se almacenan ahora los últimos datos de registro.
Desde man 5 wtmp
FILES
(These files no longer exist in 10.5 or later.)
/var/run/utmp The utmp file.
/var/log/wtmp The wtmp file.
/var/log/lastlog The lastlog file.por lo que no tendrás suerte en encontrarlos para restaurar.
Lo primero que pensé de esta respuesta fue que Linux last apoya la -f para especificar un archivo que no sea /var/log/wtmp pero esa opción no está en el MacOS last . Aun así, el hecho de que los archivos no existan da cuenta de ello.
/var/run/utmpx y /var/run/wtmpx pueden ser los equivalentes modernos, pero también pueden formar parte de las exclusiones estándar de TM (creo que /var/run y /private/var/run tal vez la misma cosa?), por lo que necesitaría tener algo así como una copia de seguridad de CCC.
Perdón por toda la especulación. Puede que alguien más tenga algo más que ofrecer.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
