Linux基础命令---last

春衣少年当酒歌，起舞四顾以笑和。这篇文章主要讲述Linux基础命令---last相关的知识，希望能为你提供帮助。
last
显示以前登录过的用户信息，last指令会搜索/var/log/wtmp文件（或者是经过-f选项指定的文件），然后列出文件中所有的用户信息。如果执行last指令时提示“last /var/log/wtmp∶ NO such file or directory”,则需要使用指令touch /var/log/wtmp手工创建此文件
lastb指令用来显示登录失败的用户信息，其用法和last一样，对应的日志文件是/var/log/btmp
此命令的适用范围：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。
1、语法
last[-R][-num] [ -n num ][-adFiowx][ -f file ][ -t YYYYMMDDHHMMSS ][name...][tty...]
lastb [-R][-num][ -n num ] [ -f file ][-adFiowx][name...] [tty...]

2、选项列表

选项	说明
-f 文件名	指定登录的日志文件（默认是/var/log/wtmp）
-num	指定last显示多少行信息
-n num	和“-num”一样
-R	不显示主机名字
-a	在最后一列显示主机名
-d	将非本地登录的用户ip转换成主机名
-F	显示所有的登录和注销时间和日期
-o	读取旧的日志文件
-w	显示用户名和域名
-x	显示系统关机信息和运行级别的变化信息
-t [YYYYMMDDHHMMSS]	显示指定时间的登录信息
[name]	显示指定用户的登录信息
[tty]	显示指定终端的登录信息，last tty1 = last 1

3、实例
1）显示最近登录的5条信息

[root@localhost ~]# last -5//也可以使用last –n 5
//登录用户登录终端主机名登录时间注销时间持续时间
rootpts/0:0.0Tue Sep4 13:10still logged in
rootpts/0:0.0Wed Aug 22 15:07 - 13:09 (12+22:02)
rootpts/1:0.0Wed Aug 22 07:46 - 13:10 (13+05:23)
rootpts/0:0.0Wed Aug 22 07:43 - 11:02(03:18)
roottty1:0Wed Aug 22 07:20still logged in

wtmp begins Wed Aug8 18:02:52 2018

2）显示用户weijie和root在8月9号的登录信息

[root@localhost ~]# last -t 20180809090000 weijie//可以看到用户weijie在8.9之前没有登录
wtmp begins Wed Aug8 18:02:52 2018

[root@localhost ~]# last -t 20180809090000 root//用户root在8.9之前登录过几次
rootpts/0:0.0Wed Aug8 20:19 - down(00:05)
roottty1:0Wed Aug8 20:19 - down(00:06)
rootpts/1:0.0Wed Aug8 18:16 - 20:16(01:59)
rootpts/0:0.0Wed Aug8 18:08 - 20:15(02:06)
roottty1:0Wed Aug8 18:04 - 20:16(02:11)
wtmp begins Wed Aug8 18:02:52 2018

3）显示终端tty1的登录信息

[root@localhost ~]# last 1//等同于last tty1
roottty1:0Wed Aug 22 07:20still logged in
roottty1:0Tue Aug 21 17:34 - down(02:24)
…
【Linux基础命令---last】wtmp begins Wed Aug8 18:02:52 2018