快捷導(dǎo)航

Linux基礎(chǔ)命令last 命令實例詳解

更新時間：2018年10月22日 11:19:01 作者：一生有你llx

Linux last命令用于顯示系統(tǒng)開機以來獲是從每月初登入者的訊息。本文主要給大家介紹Linux基礎(chǔ)命令last 命令實例詳解，感興趣的朋友跟隨小編一起看看吧

Linux last命令用于顯示系統(tǒng)開機以來獲是從每月初登入者的訊息。

使用權(quán)限：所有使用者。

last

顯示以前登錄過的用戶信息，last指令會搜索/var/log/wtmp文件（或者是經(jīng)過-f選項指定的文件），然后列出文件中所有的用戶信息。如果執(zhí)行l(wèi)ast指令時提示“l(fā)ast /var/log/wtmp∶ NO such file or directory”,則需要使用指令touch /var/log/wtmp手工創(chuàng)建此文件

lastb指令用來顯示登錄失敗的用戶信息，其用法和last一樣，對應(yīng)的日志文件是/var/log/btmp

此命令的適用范圍：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。

1、語法

 last [-R] [-num] [ -n num ] [-adFiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]
   lastb [-R] [-num] [ -n num ] [ -f file ] [-adFiowx] [name...] [tty...]

2、選項列表

選項	說明
-f 文件名	指定登錄的日志文件（默認是/var/log/wtmp）
-num	指定last顯示多少行信息
-n num	和“-num”一樣
-R	不顯示主機名字
-a	在最后一列顯示主機名
-d	將非本地登錄的用戶ip轉(zhuǎn)換成主機名
-F	顯示所有的登錄和注銷時間和日期
-o	讀取舊的日志文件
-w	顯示用戶名和域名
-x	顯示系統(tǒng)關(guān)機信息和運行級別的變化信息
-t [YYYYMMDDHHMMSS]	顯示指定時間的登錄信息
[name]	顯示指定用戶的登錄信息
[tty]	顯示指定終端的登錄信息，last tty1 = last 1

3、實例

1）顯示最近登錄的5條信息

[root@localhost ~]# last -5  //也可以使用last –n 5
//登錄用戶 登錄終端  主機名      登錄時間       注銷時間 持續(xù)時間
root   pts/0    :0.0       Tue Sep 4 13:10  still logged in  
root   pts/0    :0.0       Wed Aug 22 15:07 - 13:09 (12+22:02) 
root   pts/1    :0.0       Wed Aug 22 07:46 - 13:10 (13+05:23) 
root   pts/0    :0.0       Wed Aug 22 07:43 - 11:02 (03:18)  
root   tty1     :0        Wed Aug 22 07:20  still logged in  
 
wtmp begins Wed Aug 8 18:02:52 2018

2）顯示用戶weijie和root在8月9號的登錄信息

[root@localhost ~]# last -t 20180809090000 weijie //可以看到用戶weijie在8.9之前沒有登錄
wtmp begins Wed Aug 8 18:02:52 2018
[root@localhost ~]# last -t 20180809090000 root //用戶root在8.9之前登錄過幾次
root   pts/0    :0.0       Wed Aug 8 20:19 - down  (00:05)  
root   tty1     :0        Wed Aug 8 20:19 - down  (00:06)  
root   pts/1    :0.0       Wed Aug 8 18:16 - 20:16 (01:59)  
root   pts/0    :0.0       Wed Aug 8 18:08 - 20:15 (02:06)  
root   tty1     :0        Wed Aug 8 18:04 - 20:16 (02:11)  
wtmp begins Wed Aug 8 18:02:52 2018

3）顯示終端tty1的登錄信息

[root@localhost ~]# last 1  //等同于last tty1
root   tty1     :0        Wed Aug 22 07:20  still logged in  
root   tty1     :0        Tue Aug 21 17:34 - down  (02:24)  
… 
wtmp begins Wed Aug 8 18:02:52 2018

總結(jié)

以上所述是小編給大家介紹的Linux基礎(chǔ)命令last 命令實例詳解，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！

您可能感興趣的文章: