Linux基础命令last的用法
本篇内容介绍了“Linux基础命令last的用法”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！
last
显示以前登录过的用户信息，last指令会搜索/var/log/wtmp文件（或者是经过-f选项指定的文件），然后列出文件中所有的用户信息。如果执行last指令时提示“last /var/log/wtmp∶ NO such file or directory”,则需要使用指令touch /var/log/wtmp手工创建此文件lastb指令用来显示登录失败的用户信息，其用法和last一样，对应的日志文件是/var/log/btmp此命令的适用范围：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。
1
、语法
last[-R][-num][ -n num ][-adFiowx][ -f file ][ -t YYYYMMDDHHMMSS ][name…][tty…]
lastb[-R][-num][ -n num ] [ -f file ][-adFiowx][name…][tty…]
2
、选项列表
选项说明-f文件名指定登录的日志文件（默认是/var/log/wtmp）-num指定last显示多少行信息-nnum和“-num”一样-R不显示主机名字-a在最后一列显示主机名-d将非本地登录的用户ip转换成主机名-F显示所有的登录和注销时间和日期-o读取旧的日志文件-w显示用户名和域名-x显示系统关机信息和运行级别的变化信息-t [YYYYMMDDHHMMSS]显示指定时间的登录信息[name]显示指定用户的登录信息[tty]显示指定终端的登录信息，
last tty1 = last 1
3
、实例
1）显示最近登录的5条信息
[root@localhost ~]#
last -5//
也可以使用
last
–
n 5
//
登录用户
登录终端
主机名
登录时间
注销时间
持续时间开发云主机域名
rootpts/0:0.0Tue Sep4 13:10still logged in
rootpts/0:0.0Wed Aug 22 15:07 - 13:09 (12+22:02)
rootpts/1:0.0Wed Aug 22 07:46 - 13:10 (13+05:23)
rootpts/0:0.0Wed Aug 22 07:43 - 11:02(03:18)
roottty1:0Wed Aug 22 07:20still logged in
wtmp begins Wed Aug8 18:02:52 2018
2）显示用户weijie和root在8月9号的登录信息
[root@localhost ~]#
last -t 20180809090000 weijie//
可以看到用户
weijie
在
8.9
之前没有登录
wtmp begins Wed Aug8 18:02:52 2018
[root@localhost ~]#
last -t 20180809090000 root//
用户
root
在
8.9
之前登录过几次
rootpts/0:0.0Wed Aug8 20:19开发云主机域名 - down(00:05)
roottty1:0Wed Aug8 20:19 - down(00:06)
rootpts/1:0.0Wed Aug8 18:16 - 20:16(01:59)
rootpts/0:0.0Wed Aug8 18:08 - 20:15(02:06)
roottty1:0Wed Aug8 18:04 - 20:16(02:11)
wtmp begins Wed Aug8 18:02:52 2018
3）显示终端tty1的登录信息
[root@localhost ~]开发云主机域名#
last 1//
等同于
last tty1
roottty1:0Wed Aug 22 07:20still logged in
roottty1:0Tue Aug 21 17:34 - down(02:24)
…
wtmp begins Wed Aug8 18:02:52 2018
“Linux基础命令last的用法”的内容就介绍到这里了，感谢大家的阅读。如果想了解更多行业相关的知识可以关注开发云网站，小编将为大家输出更多高质量的实用文章！
本文从转载，原作者保留一切权利，若侵权请联系删除。
《Linux基础命令last的用法》来自互联网同行内容，若有侵权，请联系我们删除！
