Diego Bote: > Me he encontrado algo un poco extraño y ando en busca de > explicación. A ver qué me decís de esta salida del comando last. > ... > date { 0.0.0.0 Wed May 9 14:20 still logged in > date | 0.0.0.0 Wed May 9 14:15 still logged in > ... > > En man last no he visto nada de que registre a este usuario y el mismo > ni siquiera está en la lista /etc/passwd. > > Por si sirve de algo os diré que noté esa ¿intrusión? tras sincronizar > el reloj con rdate.
Es la orden rdate la que crea esas entradas, para que al leer la salida de "last" se sepa a qué hora se cambió la hora (valga la reflunflancia) y las horas no resulten incongruentes.