当前位置 主页 > 服务器问题 > Linux/apache问题 >
Linux last命令用于显示系统开机以来获是从每月初登入者的讯息。
使用权限：所有使用者。
last
显示以前登录过的用户信息，last指令会搜索/var/log/wtmp文件（或者是经过-f选项指定的文件），然后列出文件中所有的用户信息。如果执行last指令时提示“last /var/log/wtmp∶ NO such file or directory”,则需要使用指令touch /var/log/wtmp手工创建此文件
lastb指令用来显示登录失败的用户信息，其用法和last一样，对应的日志文件是/var/log/btmp
此命令的适用范围：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。
1、语法
last [-R] [-num] [ -n num ] [-adFiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...] lastb [-R] [-num] [ -n num ] [ -f file ] [-adFiowx] [name...] [tty...]
2、选项列表
|
选项 |
说明 |
|
-f 文件名 |
指定登录的日志文件（默认是/var/log/wtmp） |
|
-num |
指定last显示多少行信息 |
|
-n num |
和“-num”一样 |
|
-R |
不显示主机名字 |
|
-a |
在最后一列显示主机名 |
|
-d |
将非本地登录的用户ip转换成主机名 |
|
-F |
显示所有的登录和注销时间和日期 |
|
-o |
读取旧的日志文件 |
|
-w |
显示用户名和域名 |
|
-x |
显示系统关机信息和运行级别的变化信息 |
|
-t [YYYYMMDDHHMMSS] |
显示指定时间的登录信息 |
|
[name] |
显示指定用户的登录信息 |
|
[tty] |
显示指定终端的登录信息，last tty1 = last 1 |
3、实例
1）显示最近登录的5条信息
[root@localhost ~]# last -5 //也可以使用last –n 5 //登录用户 登录终端 主机名 登录时间 注销时间 持续时间 root pts/0 :0.0 Tue Sep 4 13:10 still logged in root pts/0 :0.0 Wed Aug 22 15:07 - 13:09 (12+22:02) root pts/1 :0.0 Wed Aug 22 07:46 - 13:10 (13+05:23) root pts/0 :0.0 Wed Aug 22 07:43 - 11:02 (03:18) root tty1 :0 Wed Aug 22 07:20 still logged in wtmp begins Wed Aug 8 18:02:52 2018
