Linux基础命令last 命令实例详解

Linux last命令用于显示系统开机以来获是从每月初登入者的讯息。

使用权限：所有使用者。

last

显示以前登录过的用户信息，last指令会搜索/var/log/wtmp文件（或者是经过-f选项指定的文件），然后列出文件中所有的用户信息。如果执行last指令时提示“last /var/log/wtmp∶ NO such file or directory”,则需要使用指令touch /var/log/wtmp手工创建此文件

lastb指令用来显示登录失败的用户信息，其用法和last一样，对应的日志文件是/var/log/btmp

此命令的适用范围：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。

1、语法

 last [-R] [-num] [ -n num ] [-adFiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]
   lastb [-R] [-num] [ -n num ] [ -f file ] [-adFiowx] [name...] [tty...]

2、选项列表

3、实例

1）显示最近登录的5条信息

[root@localhost ~]# last -5  //也可以使用last –n 5
//登录用户 登录终端  主机名      登录时间       注销时间 持续时间
root   pts/0    :0.0       Tue Sep 4 13:10  still logged in
root   pts/0    :0.0       Wed Aug 22 15:07 - 13:09 (12+22:02)
root   pts/1    :0.0       Wed Aug 22 07:46 - 13:10 (13+05:23)
root   pts/0    :0.0       Wed Aug 22 07:43 - 11:02 (03:18)
root   tty1     :0        Wed Aug 22 07:20  still logged in  

wtmp begins Wed Aug 8 18:02:52 2018

2）显示用户weijie和root在8月9号的登录信息

[root@localhost ~]# last -t 20180809090000 weijie //可以看到用户weijie在8.9之前没有登录
wtmp begins Wed Aug 8 18:02:52 2018
[root@localhost ~]# last -t 20180809090000 root //用户root在8.9之前登录过几次
root   pts/0    :0.0       Wed Aug 8 20:19 - down  (00:05)
root   tty1     :0        Wed Aug 8 20:19 - down  (00:06)
root   pts/1    :0.0       Wed Aug 8 18:16 - 20:16 (01:59)
root   pts/0    :0.0       Wed Aug 8 18:08 - 20:15 (02:06)
root   tty1     :0        Wed Aug 8 18:04 - 20:16 (02:11)
wtmp begins Wed Aug 8 18:02:52 2018 

3）显示终端tty1的登录信息

[root@localhost ~]# last 1  //等同于last tty1
root   tty1     :0        Wed Aug 22 07:20  still logged in
root   tty1     :0        Tue Aug 21 17:34 - down  (02:24)
…
wtmp begins Wed Aug 8 18:02:52 2018

总结

以上所述是小编给大家介绍的Linux基础命令last 命令实例详解，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对我们网站的支持！