[Linux] /var/run/utmp, /var/log/wtmp, who(w), last

</var/run/utmp>

현재 시스템에 접속해있는 사용자들의 정보를 저장하는 파일이다.

즉 who라는 명령어는 이 파일의 내용을 읽어들인다.

</var/log/wtmp>

지금까지 접속해있던 사용자들의 정보를 저장하는 파일이며 오래되면 파일의 크기가 커질수있으므로 백업을 요함

즉 last라는 명령어는 이 파일의 내용을 읽어들인다.

<who(w)>

<last>

=======================================================

-rw-rw-r--  1 root    utmp     7680  4월 20 14:48 utmp ( /var/run )

-rw-rw-r--  1 root  utmp  317952  4월 20 14:48 wtmp ( /var/log )

-rw-r--r--  1 root  root  588672  3월 15 19:24 lastlog ( /var/log ) -> 가장 최근에 접속한 파일의 내용을 보여줌