Sauf erreur de ma part la commande who n'affiche que les usagers actuellement connectés, ce qui ne devrait pas répondre à ton problème.
Si tu as eu un redémarrage normal, il n'y a pas de raison que tu ne retrouves pas tes usagers avec la commande last. D'un autre côté, il faut savoir que cette commandeintérroge le fichier binaire /var/log/wtmp pour te retourner des informations. Hors ce fichier est un fichier de log donc il est géré par logrotate afin d'éviter une saturation disque (les log pouvant être volumineux). De ce fait il est possible qu'une rotation de fichier est eu lieu lors du redémarrage de ton serveur, donc il faut que tu spécifies à ta commande le fichier à utiliser :
last -f /var/log/wtmp.1
Si le problème ne venait pas de là, il ne reste plus qu'à jetter un oeil sur tes fichiers de logs /var/log/auth.log , /var/log/audit/audit.log ou /var/log/secure (tout dépends la distribution que tu utilises).
× Après avoir cliqué sur "Répondre" vous serez invité à vous connecter pour que votre message soit publié.
× Attention, ce sujet est très ancien. Le déterrer n'est pas forcément approprié. Nous te conseillons de créer un nouveau sujet pour poser ta question.
Validez la réponse utile « Un problème clairement exposé est à moitié résolu. » Pas de MP technique
GNU/Linux SysAdmin - un blog sur les lignes de commande GNU/Linux (mikael-flora.fr)
Validez la réponse utile « Un problème clairement exposé est à moitié résolu. » Pas de MP technique
GNU/Linux SysAdmin - un blog sur les lignes de commande GNU/Linux (mikael-flora.fr)