Perché lastlog mostra che tutti gli utenti non hanno mai effettuato l'accesso?

L'esecuzione lastlogcorretta del comando elenca tutti gli utenti sul mio sistema (uguale alle /etc/passwdvoci). Tuttavia, tutti sono contrassegnati come **Never logged in**, incluso l'account a cui sono attualmente connesso. Ho notato che anche il mio /var/log/lastlogfile è vuoto.

Modifica : non/var/log/lastlog è vuoto, è un file binario e ci stavo provando , senza far visualizzare nulla. visualizza un file binario.catless

Qualcuno ha qualche idea sul perché questo accada? Non ho mai modificato manualmente /var/log/lastlog.

Modifica : output di ls -al /var/log/lastlog:

-rw-rw-r-- 1 root utmp 292584 2010-05-12 18:14 / var / log / lastlog

L'accesso tramite gdm non è registrato in lastlog. A questo proposito ck-history --lastpotrebbe darti maggiori informazioni.

Per provare questo, vai su una console (Ctrl + Alt + F1), accedi, quindi torna a Gnome (Alt + F7) e controlla l'output di lastlog.

Forse sei interessato da questo bug scaduto ?

Puoi pubblicare l'output di lastlog? Sei sicuro che tutti dicono di non aver mai effettuato l'accesso? Il mio mostra che solo due account hanno effettuato l'accesso (root e il mio account utente). Il resto sono un mucchio di account di sistema come pulse, avahi, sshd che in realtà non hanno mai avuto un login. Inoltre, / var / log / lastlog non dovrebbe essere vuoto, ma è (secondo meno) un file binario che richiede il programma lastlog da analizzare.

Secondo me, questo dovrebbe essere elencato come un bug per gdm. chkrootkit segnala un problema ogni volta che / var / log / lastlog è vuoto:

 Checking `z2'...        user xxxx deleted or never logged from lastlog!