Linux last命令用于顯示系統開機以來獲是從每月初登入者的訊息。
使用權限：所有使用者。
last
顯示以前登錄過的用戶信息，last指令會搜索/var/log/wtmp文件（或者是經過-f選項指定的文件），然后列出文件中所有的用戶信息。如果執行last指令時提示“last /var/log/wtmp∶ NO such file or directory”,則需要使用指令touch /var/log/wtmp手工創建此文件
lastb指令用來顯示登錄失敗的用戶信息，其用法和last一樣，對應的日志文件是/var/log/btmp
此命令的適用范圍：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。
1、語法
last [-R] [-num] [ -n num ] [-adFiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...] lastb [-R] [-num] [ -n num ] [ -f file ] [-adFiowx] [name...] [tty...]
2、選項列表
| 選項 | 說明 |
| -f 文件名 | 指定登錄的日志文件（默認是/var/log/wtmp） |
| -num | 指定last顯示多少行信息 |
| -n num | 和“-num”一樣 |
| -R | 不顯示主機名字 |
| -a | 在最后一列顯示主機名 |
| -d | 將非本地登錄的用戶ip轉換成主機名 |
| -F | 顯示所有的登錄和注銷時間和日期 |
| -o | 讀取舊的日志文件 |
| -w | 顯示用戶名和域名 |
| -x | 顯示系統關機信息和運行級別的變化信息 |
| -t [YYYYMMDDHHMMSS] | 顯示指定時間的登錄信息 |
| [name] | 顯示指定用戶的登錄信息 |
| [tty] | 顯示指定終端的登錄信息，last tty1 = last 1 |
3、實例
1）顯示最近登錄的5條信息
[root@localhost ~]# last -5 //也可以使用last –n 5//登錄用戶 登錄終端 主機名 登錄時間 注銷時間 持續時間root pts/0 :0.0 Tue Sep 4 13:10 still logged in root pts/0 :0.0 Wed Aug 22 15:07 - 13:09 (12+22:02) root pts/1 :0.0 Wed Aug 22 07:46 - 13:10 (13+05:23) root pts/0 :0.0 Wed Aug 22 07:43 - 11:02 (03:18) root tty1 :0 Wed Aug 22 07:20 still logged in wtmp begins Wed Aug 8 18:02:52 2018
新聞熱點
疑難解答
