Linux基础命令last 命令实例详解
Linuxlast命令用于显示系统开机以来获是从每月初登入者的讯息。
使用权限：所有使用者。
last
显示以前登录过的用户信息，last指令会搜索/var/log/wtmp文件（或者是经过-f选项指定的文件），然后列出文件中所有的用户信息。如果执行last指令时提示“last/var/log/wtmp∶NOsuchfileordirectory”,则需要使用指令touch/var/log/wtmp手工创建此文件
lastb指令用来显示登录失败的用户信息，其用法和last一样，对应的日志文件是/var/log/btmp
此命令的适用范围：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。
1、语法
last[-R][-num][-nnum][-adFiowx][-ffile][-tYYYYMMDDHHMMSS][name...][tty...] lastb[-R][-num][-nnum][-ffile][-adFiowx][name...][tty...]
2、选项列表
选项 说明 -f 文件名 指定登录的日志文件（默认是/var/log/wtmp） -num 指定last显示多少行信息 -n num 和“-num”一样 -R 不显示主机名字 -a 在最后一列显示主机名 -d 将非本地登录的用户ip转换成主机名 -F 显示所有的登录和注销时间和日期 -o 读取旧的日志文件 -w 显示用户名和域名 -x 显示系统关机信息和运行级别的变化信息 -t[YYYYMMDDHHMMSS] 显示指定时间的登录信息 [name] 显示指定用户的登录信息 [tty] 显示指定终端的登录信息，lasttty1=last1
3、实例
1）显示最近登录的5条信息
[root@localhost~]#last-5//也可以使用last–n5 //登录用户登录终端主机名登录时间注销时间持续时间 rootpts/0:0.0TueSep413:10stillloggedin rootpts/0:0.0WedAug2215:07-13:09(12+22:02) rootpts/1:0.0WedAug2207:46-13:10(13+05:23) rootpts/0:0.0WedAug2207:43-11:02(03:18) roottty1:0WedAug2207:20stillloggedin wtmpbeginsWedAug818:02:522018
2）显示用户weijie和root在8月9号的登录信息
[root@localhost~]#last-t20180809090000weijie//可以看到用户weijie在8.9之前没有登录 wtmpbeginsWedAug818:02:522018 [root@localhost~]#last-t20180809090000root//用户root在8.9之前登录过几次 rootpts/0:0.0WedAug820:19-down(00:05) roottty1:0WedAug820:19-down(00:06) rootpts/1:0.0WedAug818:16-20:16(01:59) rootpts/0:0.0WedAug818:08-20:15(02:06) roottty1:0WedAug818:04-20:16(02:11) wtmpbeginsWedAug818:02:522018
3）显示终端tty1的登录信息
[root@localhost~]#last1//等同于lasttty1 roottty1:0WedAug2207:20stillloggedin roottty1:0TueAug2117:34-down(02:24) … wtmpbeginsWedAug818:02:522018
总结
以上所述是小编给大家介绍的Linux基础命令last命令实例详解，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对毛票票网站的支持！