Linux last 命令

Linux 命令大全

Linux last 命令用于顯示用戶最近登錄信息。

單獨(dú)執(zhí)行 last 指令，它會(huì)讀取位于 /var/log/目錄下，名稱為 wtmp 的文件，并把該文件記錄登錄的用戶名，全部顯示出來。

語法

last [options] [username...] [tty...]

參數(shù)說明：

options:

• -R 省略主機(jī)名 hostname 的列
• -a 　把從何處登入系統(tǒng)的主機(jī)名稱或IP地址顯示在最后一行。
• -d 　將IP地址轉(zhuǎn)換成主機(jī)名稱。
• -f<記錄文件> 　指定記錄文件。
• -n<顯示行數(shù)>或-<顯示行數(shù)> 　顯示名單的行數(shù)。
• -R 　不顯示登入系統(tǒng)的主機(jī)名稱或IP地址。
• -x 　顯示系統(tǒng)關(guān)機(jī)，重新開機(jī)，以及執(zhí)行等級的改變等信息。

username:

• username： 顯示指定用戶 username 的登錄信息。

tty:

• tty 設(shè)置登錄的終端，tty 的名稱可以縮寫， last 0 與 last tty0 相同。

實(shí)例

顯示兩行：

# last -R -2
root     pts/0        Thu Apr 28 18:06   still logged in
root     pts/0        Tue Apr 26 09:06 - 19:36  (10:30)

wtmp begins Sun Apr  3 13:11:25 2022

顯示兩行，并省略主機(jī)列：

~# last -R -2
root     pts/0        Thu Apr 28 18:06   still logged in
root     pts/0        Tue Apr 26 09:06 - 19:36  (10:30)

wtmp begins Sun Apr  3 13:11:25 2022

一般顯示方法：

# last
...
root   pts/4    Thu May 13 17:25  still logged in  
root   pts/2    Thu May 13 17:23 - 17:25 (00:02)  
root   pts/1    Thu May 13 16:46  still logged in  
...

簡略顯示，并指定顯示的個(gè)數(shù):

# last -n 5 -R
root   pts/4    Thu May 13 17:25  still logged in  
root   pts/2    Thu May 13 17:23 - 17:25 (00:02)  
root   pts/1    Thu May 13 16:46  still logged in  
root   pts/7    Thu May 13 15:36  still logged in  
root   pts/9    Thu May 13 15:35  still logged in  

wtmp begins Thu May 13 18:55:40 2014

顯示最后一列顯示主機(jī) IP 地址:

# last -n 5 -a -i
root   pts/4    Thu May 13 17:25  still logged in  192.168.1.10
root   pts/2    Thu May 13 17:23 - 17:25 (00:02)   192.168.1.10
root   pts/1    Thu May 13 16:46  still logged in  192.168.1.10
root   pts/7    Thu May 13 15:36  still logged in  192.168.1.10
root   pts/9    Thu May 13 15:35  still logged in  192.168.1.10

wtmp begins Thu May 13 18:55:40 2014

Linux 命令大全