Linux基礎命令---last

last

顯示之前登陸過的用戶信息，last指令會搜索/var/log/wtmp文件（或者是通過-f選項指定的文件），而後列出文件中全部的用戶信息。若是執行last指令時提示「last /var/log/wtmp∶ NO such file or directory」,則須要使用指令touch /var/log/wtmp手工建立此文件 

lastb指令用來顯示登陸失敗的用戶信息，其用法和last同樣，對應的日誌文件是/var/log/btmp

此命令的適用範圍：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。

1、語法

last  [-R]  [-num] [ -n num ]  [-adFiowx]  [ -f file ]  [ -t YYYYMMDDHHMMSS ]  [name...]  [tty...]

lastb [-R]  [-num]  [ -n num ] [ -f file ]  [-adFiowx]  [name...] [tty...]

 

2、選項列表

選項	說明
-f 文件名	指定登陸的日誌文件（默認是/var/log/wtmp）
-num	指定last顯示多少行信息
-n num	和「-num」同樣
-R	不顯示主機名字
-a	在最後一列顯示主機名
-d	將非本地登陸的用戶ip轉換成主機名
-F	顯示全部的登陸和註銷時間和日期
-o	讀取舊的日誌文件
-w	顯示用戶名和域名
-x	顯示系統關機信息和運行級別的變化信息
-t [YYYYMMDDHHMMSS]	顯示指定時間的登陸信息
[name]	顯示指定用戶的登陸信息
[tty]	顯示指定終端的登陸信息，last tty1 = last 1

 

3、實例

1）顯示最近登陸的5條信息

[root@localhost ~]# last -5    //也能夠使用last –n 5 //登陸用戶  登陸終端   主機名            登陸時間             註銷時間  持續時間 root     pts/0        :0.0             Tue Sep  4 13:10   still logged in    root     pts/0        :0.0             Wed Aug 22 15:07 - 13:09 (12+22:02)   root     pts/1        :0.0             Wed Aug 22 07:46 - 13:10 (13+05:23)   root     pts/0        :0.0             Wed Aug 22 07:43 - 11:02  (03:18)    root     tty1         :0               Wed Aug 22 07:20   still logged in      wtmp begins Wed Aug  8 18:02:52 2018

2）顯示用戶weijie和root在8月9號的登陸信息

[root@localhost ~]# last -t 20180809090000 weijie  //能夠看到用戶weijie在8.9以前沒有登陸 wtmp begins Wed Aug  8 18:02:52 2018   [root@localhost ~]# last -t 20180809090000 root  //用戶root在8.9以前登陸過幾回 root     pts/0        :0.0             Wed Aug  8 20:19 - down   (00:05)    root     tty1         :0               Wed Aug  8 20:19 - down   (00:06)    root     pts/1        :0.0             Wed Aug  8 18:16 - 20:16  (01:59)    root     pts/0        :0.0             Wed Aug  8 18:08 - 20:15  (02:06)    root     tty1         :0               Wed Aug  8 18:04 - 20:16  (02:11)    wtmp begins Wed Aug  8 18:02:52 2018

3）顯示終端tty1的登陸信息

[root@localhost ~]# last 1    //等同於last tty1 root     tty1         :0               Wed Aug 22 07:20   still logged in    root     tty1         :0               Tue Aug 21 17:34 - down   (02:24)    …   wtmp begins Wed Aug  8 18:02:52 2018