last 显示以前登录过的用户信息，last指令会搜索/var/log/wtmp文件（或者是经过-f选项指定的文件），然后列出文件中所有的用户信息。如果执行last指令时提示“last /var/log/wtmp∶ NO such file or directory”,则需要使用指令touch /v ......
last
显示以前登录过的用户信息，last指令会搜索/var/log/wtmp文件（或者是经过-f选项指定的文件），然后列出文件中所有的用户信息。如果执行last指令时提示“last /var/log/wtmp∶ no such file or directory”,则需要使用指令touch /var/log/wtmp手工创建此文件
lastb指令用来显示登录失败的用户信息，其用法和last一样，对应的日志文件是/var/log/btmp
此命令的适用范围：redhat、rhel、ubuntu、centos、suse、opensuse、fedora。
1、语法
last [-r] [-num] [ -n num ] [-adfiowx] [ -f file ] [ -t yyyymmddhhmmss ] [name...] [tty...]
lastb [-r] [-num] [ -n num ] [ -f file ] [-adfiowx] [name...] [tty...]
2、选项列表
|
选项
|
说明
|
|
-f 文件名
|
指定登录的日志文件（默认是/var/log/wtmp）
|
|
-num
|
指定last显示多少行信息
|
|
-n num
|
和“-num”一样
|
|
-r
|
不显示主机名字
|
|
-a
|
在最后一列显示主机名
|
|
-d
|
将非本地登录的用户ip转换成主机名
|
|
-f
|
显示所有的登录和注销时间和日期
|
|
-o
|
读取旧的日志文件
|
|
-w
|
显示用户名和域名
|
|
-x
|
显示系统关机信息和运行级别的变化信息
|
|
-t [yyyymmddhhmmss]
|
显示指定时间的登录信息
|
|
[name]
|
显示指定用户的登录信息
|
|
[tty]
|
显示指定终端的登录信息，last tty1 = last 1
|
3、实例
1）显示最近登录的5条信息
|
[root@localhost ~]# last -5 //也可以使用last –n 5
//登录用户 登录终端 主机名 登录时间 注销时间 持续时间
root pts/0 :0.0 tue sep 4 13:10 still logged in
root pts/0 :0.0 wed aug 22 15:07 - 13:09 (12+22:02)
root pts/1 :0.0 wed aug 22 07:46 - 13:10 (13+05:23)
root pts/0 :0.0 wed aug 22 07:43 - 11:02 (03:18)
root tty1 :0 wed aug 22 07:20 still logged in
wtmp begins wed aug 8 18:02:52 2018
|
2）显示用户weijie和root在8月9号的登录信息
|
[root@localhost ~]# last -t 20180809090000 weijie //可以看到用户weijie在8.9之前没有登录
wtmp begins wed aug 8 18:02:52 2018
[root@localhost ~]# last -t 20180809090000 root //用户root在8.9之前登录过几次
root pts/0 :0.0 wed aug 8 20:19 - down (00:05)
root tty1 :0 wed aug 8 20:19 - down (00:06)
root pts/1 :0.0 wed aug 8 18:16 - 20:16 (01:59)
root pts/0 :0.0 wed aug 8 18:08 - 20:15 (02:06)
root tty1 :0 wed aug 8 18:04 - 20:16 (02:11)
wtmp begins wed aug 8 18:02:52 2018
|
3）显示终端tty1的登录信息
|
[root@localhost ~]# last 1 //等同于last tty1
root tty1 :0 wed aug 22 07:20 still logged in
root tty1 :0 tue aug 21 17:34 - down (02:24)
…
wtmp begins wed aug 8 18:02:52 2018
|