Ubuntu, логи терминал last

[after_go]

Приветствую всех уважаемых форумчан. Есть у меня вопрос по логам, хочу понять, почему так.

Код: [Выделить]

alex     tty2         tty2             Sun May 29 14:34 - down  (20+15:14)
reboot   system boot  5.13.0-44-generi Sun May 29 14:34 - 05:48 (20+15:14)
alex     tty2         tty2             Sun Mar 27 11:54 - down  (63+02:38)
reboot   system boot  5.13.0-35-generi Sun Mar 27 10:29 - 14:33 (63+04:03)
alex     tty2         tty2             Sat Mar 12 19:21 - crash (14+14:08)
reboot   system boot  5.13.0-35-generi Sat Mar 12 19:20 - 14:33 (77+18:12)
alex     tty2         tty2             Wed Feb 23 08:34 - crash (17+10:46)
reboot   system boot  5.13.0-30-generi Mon Jan 10 05:07 - 14:33 (139+08:25)
alex     tty2         tty2             Sun Feb 20 15:42 - crash (-41+10:34)
reboot   system boot  5.13.0-28-generi Sun Feb 20 15:42 - 14:33 (97+21:51)
alex     tty2         tty2             Sun Feb 20 15:36 - crash  (00:05)
Какие сценарии кроме инопланетян вы можете предложить, если:
- Это не мой компьютер, но он у меня сейчас есть, а строка

Код: [Выделить]

reboot   system boot  5.13.0-35-generi Sat Mar 12 19:20 - 14:33 (77+18:12) это дата и время, когда я впервые открыл крышку ноутбука, у меня был пароль, так как я родственник владельца компьютера.
Обратите внимание на строку

Код: [Выделить]

reboot   system boot  5.13.0-30-generi Mon Jan 10 05:07 - 14:33 (139+08:25),
где стоит странная дата. В основном меня интересует, как могла появиться такая запись с такой датой (кроме инопланетян). Допускаются любые другие сценарии, как с участием владельца компьютера, так и с участием соседа, пока хозяин спал. Напомню, что я не являюсь владельцем компьютера, а заинтересованным лицом-родственником владельца.
Все мнения приветствуются, как теоретические так и практические.
Если нужны дополнительные вводные, все что знаю, сообщу.

[БТР]

как могла появиться такая запись с такой датой (кроме инопланетян).

Автосинхронизация времени/даты с сервером NTP, на котором установлено некорректное значение.

[after_go]

Вариант принимается,
какие из следующих двух, которые я как абсолютный нуб смог придумать вполне себе реалные?
1. Хозяин сам ручками изменил дату, отключил синхронизацию, перезагрузился ? Но здесь меня смущает отсутствие строки авторизации
на это неправильное время\дату.
2. сосед, пока хозяин спал, попробовал загрузиться с флешки. Мог ли быть такой сценарий при тех существующих записях?

[БТР]

2. сосед, пока хозяин спал, попробовал загрузиться с флешки.

Тогда бы лог писался в систему, которая грузится с флешки, а не на установленную на диск.
На этом ноутбуке есть установленная параллельно система? Windows или ещё какая нибудь?

[after_go]

нет других ОС, и батарейка нормальная, по этим параметрам сбоя не могло быть. Загрузка с флешки со своей ОС, могла ли сбросить системную дату\время компьютера? Предполагаю, что нет, ибо ОС флешки возьмет системное время компьютера. И ведется ли лог о том, что менялась системная дата\время? И опять же где? Здесь надо иметь в виду видимо, что много чего не хранится долго, перезапись журналов и прочее
И в итоге получается так, что время было отредактировано ручками. Но почему нет строки авторизации по этому времени?

[andytux]

смущает отсутствие строки авторизации
на это неправильное время\дату.

А "crash" не смущает во всех, до 27 марта? Во время краша возможны любые сбои.

[after_go]

Очень смущает, я например не знаю как объяснить это

Код: [Выделить]

reboot   system boot  5.13.0-30-generi Mon Jan 10 05:07 - 14:33 (139+08:25)
alex     tty2         tty2             Sun Feb 20 15:42 - crash (-41+10:34)
или время было переведено ручками, затем рукотворный краш (кстати бывает рукотворный?)
или краш и время сбилось, ребут с этим неправильным временем (причем автосинхронизация отключена, затем включена) и
сессия длилась с учетом неправильной даты аж 139 дней с лишним до ... не пойму какого дня
и в некоторых других строчках значится сессия до 14:33 ... все это для меня темный лес, как это объяснить

[andytux]

время было переведено ручками, затем рукотворный краш (кстати бывает рукотворный?)

Бывает. Зачем? Специально, чтобы оставить следы?..

[after_go]

Бывает.

могу я спросить, как это сделать ручками?

[after_go]

Уважаемы форумчане, может быть кто знает, как реализовать вход в систему, что бы не было записи об этом? Может быть в момент загрузки перейти в режим однопользовательский вход или нечто похожее?

[bezbo]

как реализовать вход в систему, что бы не было записи об этом?

Код: [Выделить]

man 5 rsyslog.conf

[after_go]

Столько времени сислоги не живут, я смотрел год назад, уже ничего не было.
Поменяйте ник на более читаемый!
Правила форума

2. На форуме ЗАПРЕЩЕНО
2.16. Регистрировать пользователей с нечитаемыми именами, а так же устанавливать нечитаемое отображаемое имя.

--ALiEN175

[ALiEN]

как реализовать вход в систему, что бы не было записи об этом?

смонтировать раздел в ro и войти. Хотя в журнале фс может остаться запись последнего монтирования.

[after_go]

смонтировать раздел в ro и войти.

то есть, ОС загрузилась (хотя и с неправильной датой\временем), о чем запись в терминале есть, не вводя логин пароль, сделать то , о чем вы написали?
Либо , все это сделать на этапе загрузки системы, в это время как раз изменить дату\время, и таким образом система загрузится в необходимой конфигурации, запись в терминала будет только о том , что система загрузилась, авторизованного входа нет, но компьютер полнофункционально рабочий, и таким остается сутки (например), до авторизованного входа 23 февраля? Здесь видимо опять нужны манипуляции? Какие?
Прошу не пинать за сумбурное , нубское изложение мыслей.