最後 - 使用者重啟 - 登錄時間

我從last. 它顯示了兩次重新啟動，並且在重新啟動之前userA已登錄。到目前為止，我能夠解釋數據。

但是，我現在不明白的是偽使用者的登錄時間reboot。對於任何普通使用者來說，兩次是使用者登錄和註銷的時間。在重新啟動的情況下，註銷時間的條目是crash，表示使用者一直登錄到痛苦結束。沒有聲明，使用者是受害者還是罪魁禍首。

我的猜測是，偽使用者的登錄時間reboot是啟動系統重新啟動的時間。但是，是什麼決定了使用者的退出時間reboot呢？

reboot   system boot  3.10.0-327.13.1. Mon Nov 28 08:08 - 10:35  (02:26)    
userA    pts/0        10.ZZ.YY.XX      Sun Nov 27 08:01 - crash (1+00:06)   
reboot   system boot  3.10.0-327.13.1. Sun Nov 27 07:36 - 10:35 (1+02:58)   
userA    pts/9        10.ZZ.YY.XX      Fri Nov 25 17:39 - crash (1+13:57)   
userA    pts/0        10.ZZ.YY.XX      Fri Nov 25 16:17 - crash (1+15:18)  

它指的是重新啟動之間的時間。我將舉例說明：

root     pts/0        192.168.10.58    Mon Nov 28 10:53   still logged in   
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 10:14 - 11:00  (00:45)    
root     pts/0        192.168.10.58    Mon Nov 28 10:11 - down   (00:02)    
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 10:09 - 10:14  (00:04)    
root     pts/0        192.168.10.58    Mon Nov 28 10:08 - down   (00:01)    
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 10:07 - 10:09  (00:01)    
root     pts/0        192.168.10.58    Mon Nov 28 10:06 - down   (00:01)    
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 10:05 - 10:07  (00:01)    
root     pts/0        192.168.10.58    Mon Nov 28 09:23 - down   (00:41)    
reboot   system boot  2.6.32-642.11.1. Mon Nov 28 09:21 - 10:05  (00:43)    
root     pts/0        192.168.10.58    Mon Nov 28 04:42 - down   (04:39)

最後一次重新啟動註銷時間將每分鐘更改一次，您會注意到，如果您鍵入last任何時間，您將看到最後一次重新啟動具有目前時間，並且在它之前的每個重新啟動都指下次重新啟動發生的時間

引用自：https://unix.stackexchange.com/questions/326526