Linux基础命令---last

时间 2020-09-12

标签 linux 基础命令栏目 Linux 繁體版

原文原文链接

lastide

显示之前登陆过的用户信息，last指令会搜索/var/log/wtmp文件（或者是通过-f选项指定的文件），而后列出文件中全部的用户信息。若是执行last指令时提示“last /var/log/wtmp∶ NO such file or directory”,则须要使用指令touch /var/log/wtmp手工建立此文件 spa

lastb指令用来显示登陆失败的用户信息，其用法和last同样，对应的日志文件是/var/log/btmp日志

此命令的适用范围：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。code

1、语法orm

last [-R] [-num] [ -n num ] [-adFiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]ip

lastb [-R] [-num] [ -n num ] [ -f file ] [-adFiowx] [name...] [tty...]域名

2、选项列表it

选项io	说明table
-f 文件名	指定登陆的日志文件（默认是/var/log/wtmp）
-num	指定last显示多少行信息
-n num	和“-num”同样
-R	不显示主机名字
-a	在最后一列显示主机名
-d	将非本地登陆的用户ip转换成主机名
-F	显示全部的登陆和注销时间和日期
-o	读取旧的日志文件
-w	显示用户名和域名
-x	显示系统关机信息和运行级别的变化信息
-t [YYYYMMDDHHMMSS]	显示指定时间的登陆信息
[name]	显示指定用户的登陆信息
[tty]	显示指定终端的登陆信息，last tty1 = last 1

3、实例

1）显示最近登陆的5条信息

[root@localhost ~]# last -5 //也能够使用last –n 5

//登陆用户 登陆终端 主机名 登陆时间 注销时间 持续时间

root pts/0 :0.0 Tue Sep 4 13:10 still logged in

root pts/0 :0.0 Wed Aug 22 15:07 - 13:09 (12+22:02)

root pts/1 :0.0 Wed Aug 22 07:46 - 13:10 (13+05:23)

root pts/0 :0.0 Wed Aug 22 07:43 - 11:02 (03:18)

root tty1 :0 Wed Aug 22 07:20 still logged in

wtmp begins Wed Aug 8 18:02:52 2018

2）显示用户weijie和root在8月9号的登陆信息

[root@localhost ~]# last -t 20180809090000 weijie //能够看到用户weijie在8.9以前没有登陆

wtmp begins Wed Aug 8 18:02:52 2018

[root@localhost ~]# last -t 20180809090000 root //用户root在8.9以前登陆过几回

root pts/0 :0.0 Wed Aug 8 20:19 - down (00:05)

root tty1 :0 Wed Aug 8 20:19 - down (00:06)

root pts/1 :0.0 Wed Aug 8 18:16 - 20:16 (01:59)

root pts/0 :0.0 Wed Aug 8 18:08 - 20:15 (02:06)

root tty1 :0 Wed Aug 8 18:04 - 20:16 (02:11)

wtmp begins Wed Aug 8 18:02:52 2018

3）显示终端tty1的登陆信息

[root@localhost ~]# last 1 //等同于last tty1

root tty1 :0 Wed Aug 22 07:20 still logged in

root tty1 :0 Tue Aug 21 17:34 - down (02:24)

…

wtmp begins Wed Aug 8 18:02:52 2018