last명령에서 질문요...

님께서 질문하신 crash(사전적 의미 '파괴','실패하다')는 네트웍상에 접근한 사용자가 비정상 종료될 시에 찍히는 문구라 생각하시면 됩니다. login 시간은 찍혔으되 logout 시간이 찍혀야할 자리에 crash라 찍힌점은 바로 비정상 종료임을 나타내는 문구를 뜻하는 것이져... 도움이 되었나모르겠네요...

아래 내용은 last명령에 대한 일반적인 설명을 다룬 글입니다... 참고하시기 바랍니다.
=====================================================================

last (지난 로그인 정보 출력하기)

형식
last

명령어 위치
/usr/bin/last

설명
시스템에 누가 언제 로그인 했는지를 알려 준다. 즉 내 시스템에 누가 언제 로그인 했었는가를 볼 수 있기 때문에 매우 유용하다. Remote 머신 이름에 :0 또는 boot를 제외하고 특정 호스트 이름, IP 주소가 적혀 있다면 네트웍으로 내 장비에 접근한(로그인) 호스트를 알 수 있고 내 장비에 로그인하는데 사용한 유저도 알 수 있다.

[부연설명]

last

/var/log/wtmp파일을 검색하여 이 파일이 생성된 이후에 일어난 사용자들의 login과 logout을 모두 출력해준다. Login-name, port, IP, login - logout time, 작업시간을 출력해서 보여준다. last만 사용할 수도 있고, last login-name의 형태로 사용할 수도 있다.

 # last
 ftp   ftp       210.222.254.3    Thu Jul  6 14:13 - 14:13  (00:00)
 ftp   ftp       210.222.254.3    Thu Jul  6 14:12 - 14:12  (00:00)
 ftp   ftp       extek.cnu.ac.kr  Thu Jul  6 10:07 - 10:07  (00:00)
 ftp   ftp       dor202113.kaist. Wed Jul  5 23:27 - 23:27  (00:00)
 ftp   ftp       minjok.kaist.ac. Tue Jul  4 21:54 - 21:55  (00:00)
 evol  ttyp0     211.62.246.200   Tue Jul  4 20:09 - 20:10  (00:00)
 ftp   ftp       dor202113.kaist. Tue Jul  4 18:57 - 18:58  (00:00)
 ftp   ftp       dor202113.kaist. Tue Jul  4 18:57 - 18:57  (00:00)
 this  ttyp0     dor202113.kaist. Tue Jul  4 18:57 - 18:57  (00:00)
 evol  ftp       dor22095.kaist.a Tue Jul  4 14:14 - 14:15  (00:00)
 evol  ttyp0     dor22095         Tue Jul  4 14:13 - 14:15  (00:02) 
 evol  ttyp0     dor22160         Sun Jul  2 20:43 - 20:43  (00:00)
 babo  ttyp0     adsl-dongjak-210 Sun Jul  2 16:07 - 16:07  (00:00)
 ftp   ftp       a-te4-31.tin.it  Sat Jul  1 09:49 - 09:49  (00:00)
 wtmp begins Sat Jul  1 09:49:34 2000

위의 예는 한 리눅스 시스템의 예이며 마지막 라인에 wtmp파일이 생성된 시간을 출력한다.