Lastlog文件是記錄所有用戶最后登錄的相關信息，

　　該文件的算法是這樣的：

　　記錄用戶登錄信息大小= UID * 256byte

　　如64位系統(tǒng)上的nfsnobody用戶，其UID是4294967294 或者 2^32 - 2，這也是系統(tǒng)上最后一個的UID。

　　所以通過上面的算法就能說明該文件怎樣顯示1.2TB大?。?/p>

　　4294967294 * 256 = 1099511627264 bytes從上面的算法也可以看到，256是每一UID在lostlog文件中所占用的空間大小。所以這種文件就是所謂的sparse(稀疏)文件：稀疏文件就是在文件中留有很多空余空間，留備將來插入數(shù)據(jù)使用。這些空余空間被ASCII碼的NULL字符占據(jù)，并且這些空間相當大，這個文件就被稱為稀疏文件，但是并不分配相應的磁盤塊。也就是沒有真正占用文件系統(tǒng)空間。所以你就不用擔心了這個文件占用了1.2TB的空間了。你可以用du -h /var/log/lastlog來查他看到真正占用磁盤的空間。