Linux之lastb命令 _LinuX

与天地兮比寿，与日月兮齐光。这篇文章主要讲述Linux之lastb命令相关的知识，希望能为你提供帮助。
命令语法
lastb [选项] [参数]
命令选项

-a：把从何处登入系统的主机名称或ip地址显示在最后一行；
-d：将IP地址转换成主机名称；
-f< 记录文件> ：指定记录文件；
-n< 显示列数> 或-< 显示列数> ：设置列出名单的显示列数；
-R：不显示登入系统的主机名称或IP地址；
-x：显示系统关机，重新开机，以及执行等级的改变等信息。

命令参数

用户名：显示中的用户的登录列表；
终端：显示从指定终端的登录列表。

使用ssh的登录失败不会记录在btmp文件中。

> lastb | head rootssh:notty120.132.112.75Sun Apr 11 22:18 - 22:18(00:00) rootssh:notty185.36.81.44Sun Apr 11 22:18 - 22:18(00:00) rootssh:notty101.89.138.113Sun Apr 11 22:18 - 22:18(00:00) admin1ssh:notty123.21.35.183Sun Apr 11 22:18 - 22:18(00:00) admin1ssh:notty123.21.35.183Sun Apr 11 22:17 - 22:17(00:00) adriassh:notty132.232.32.203Sun Apr 11 22:17 - 22:17(00:00) adriassh:notty132.232.32.203Sun Apr 11 22:17 - 22:17(00:00) rootssh:notty115.79.35.110Sun Apr 11 22:17 - 22:17(00:00) userssh:notty103.248.31.50Sun Apr 11 22:17 - 22:17(00:00) userssh:notty103.248.31.50Sun Apr 11 22:17 - 22:17(00:00)

找出指定用户名登录失败的记录

> lastb root | head rootssh:notty123.21.35.183Sun Apr 11 22:25 - 22:25(00:00) rootssh:notty123.21.35.183Sun Apr 11 22:24 - 22:24(00:00) rootssh:notty123.21.35.183Sun Apr 11 22:24 - 22:24(00:00) rootssh:notty120.132.112.75Sun Apr 11 22:24 - 22:24(00:00) rootssh:notty81.69.251.186Sun Apr 11 22:23 - 22:23(00:00) rootssh:notty123.21.35.183Sun Apr 11 22:23 - 22:23(00:00) rootssh:notty123.21.35.183Sun Apr 11 22:22 - 22:22(00:00) rootssh:notty81.69.251.186Sun Apr 11 22:21 - 22:21(00:00) rootssh:notty120.132.112.75Sun Apr 11 22:21 - 22:21(00:00) rootssh:notty120.132.112.75Sun Apr 11 22:18 - 22:18(00:00)

清除lastb对应的文件内容