起動と終了ログ

lastがおかしいUnixマシンは初めて見ました。

信用が低下しているDisk First Aidの「ディスクのアクセス権を修復」を使う時ではないでしょうか?

lastがおかしいUnixマシンは初めて見ました。

lastってどこに記録しているログを参照しているんでしょう？

/var/log 下にあるファイルとかだと、例えばOnyX等でログの削除とかをしていれば参照するファイルがないのでおかしなことになるかもしれません。

/var/log/wtmp ではないんですか? (・∀・;)

あと、すっかり忘れてたんですが、

「侵入者はまずwtmpを消す」と言われておりまして、rootkitもその様です。

最悪そんな感じ。

/var/log/wtmp ではないんですか? (・∀・;)

Linuxとかはそうみたいですが、Mac OS Xは違うみたいですよ？

＃少なくとも私のところ（Mac OS X 10.6.6）ではそのファイルはありません。

last コマンドの参照先ですが、

/private/var/db/BootCache.playlist

が関与している可能性が高いようです。直接ファイルの中身を確認出来ませんでしたが、削除するとlast コマンドの表示が変わります。

うーん良い感じでした。もう少し，様子を見てみます。

このまま、解決となればいいですね (^^)

本題から外れますが・・・

（ちなみに，下記私所有の「製品と違う」と思っている方がいるかも知れませんが，今回はPower Book G4 1Ghzのマシンです。念のため。）

使用製品は複数登録できるので、質問内容に合わせて切り替えるようにした方がいいと思いますよ。読み手側が混乱しますし。

Macの名前が変わるのは10.5.x当時(私のところでは)良くありましたがユーザの名前が変わるとは。

んっ？

「system7-2:~ system7$ last」

なので、ユーザ名ではなくマシン名の話ですよね。

NO9 さんによる書き込み:

んっ？

「system7-2:~ system7$ last」

なので、ユーザ名ではなくマシン名の話ですよね。

「:~」の前でしたね。ログイン&ログアウトのユーザ名かと思っておりました。書込前に何で気付かなかったのか自分で不思議です。

他の(トピックの)件も含め、どうも本日調子が悪いので寝ます^^;(私がズレてるのはいつもですけどね^^)

ご指摘感謝いたします。

system7 さんによる書き込み:

ni_ki様ご指摘「使用製品は複数登録できるので、質問内容に合わせて切り替えるようにした方がいい」ごもっともです。

ご指摘になったのはHAL さんです^^

念のため。