溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

Linux基礎(chǔ)命令last的用法

發(fā)布時間：2021-08-31 18:13:01 來源：億速云 閱讀：103 作者：chen 欄目：建站服務(wù)器

本篇內(nèi)容介紹了“Linux基礎(chǔ)命令last的用法”的有關(guān)知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

last

顯示以前登錄過的用戶信息，last指令會搜索/var/log/wtmp文件（或者是經(jīng)過-f選項指定的文件），然后列出文件中所有的用戶信息。如果執(zhí)行l(wèi)ast指令時提示“l(fā)ast /var/log/wtmp∶ NO such file or directory”,則需要使用指令touch /var/log/wtmp手工創(chuàng)建此文件 

lastb指令用來顯示登錄失敗的用戶信息，其用法和last一樣，對應(yīng)的日志文件是/var/log/btmp

此命令的適用范圍：RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。

1、語法

last  [-R]  [-num] [ -n num ]  [-adFiowx]  [ -f file ]  [ -t YYYYMMDDHHMMSS ]  [name...]  [tty...]

lastb [-R]  [-num]  [ -n num ] [ -f file ]  [-adFiowx]  [name...] [tty...]

 

2、選項列表

選項

說明

-f 文件名

指定登錄的日志文件（默認(rèn)是/var/log/wtmp）

-num

指定last顯示多少行信息

-n num

和“-num”一樣

-R 

不顯示主機(jī)名字

-a

在最后一列顯示主機(jī)名

-d

將非本地登錄的用戶ip轉(zhuǎn)換成主機(jī)名

-F

顯示所有的登錄和注銷時間和日期

-o

讀取舊的日志文件

-w

顯示用戶名和域名

-x

顯示系統(tǒng)關(guān)機(jī)信息和運行級別的變化信息

-t [YYYYMMDDHHMMSS]

顯示指定時間的登錄信息

[name]

顯示指定用戶的登錄信息

[tty]

顯示指定終端的登錄信息，last tty1 = last 1

3、實例

1）顯示最近登錄的5條信息

[root@localhost ~]# last -5    //也可以使用last –n 5

//登錄用戶  登錄終端   主機(jī)名            登錄時間             注銷時間  持續(xù)時間

root     pts/0        :0.0             Tue Sep  4 13:10   still logged in   

root     pts/0        :0.0             Wed Aug 22 15:07 - 13:09 (12+22:02)  

root     pts/1        :0.0             Wed Aug 22 07:46 - 13:10 (13+05:23)  

root     pts/0        :0.0             Wed Aug 22 07:43 - 11:02  (03:18)   

root     tty1         :0               Wed Aug 22 07:20   still logged in   

 

wtmp begins Wed Aug  8 18:02:52 2018

2）顯示用戶weijie和root在8月9號的登錄信息

[root@localhost ~]# last -t 20180809090000 weijie  //可以看到用戶weijie在8.9之前沒有登錄

wtmp begins Wed Aug  8 18:02:52 2018

 

[root@localhost ~]# last -t 20180809090000 root  //用戶root在8.9之前登錄過幾次

root     pts/0        :0.0             Wed Aug  8 20:19 - down   (00:05)   

root     tty1         :0               Wed Aug  8 20:19 - down   (00:06)   

root     pts/1        :0.0             Wed Aug  8 18:16 - 20:16  (01:59)   

root     pts/0        :0.0             Wed Aug  8 18:08 - 20:15  (02:06)   

root     tty1         :0               Wed Aug  8 18:04 - 20:16  (02:11)   

wtmp begins Wed Aug  8 18:02:52 2018

3）顯示終端tty1的登錄信息

[root@localhost ~]# last 1    //等同于last tty1

root     tty1         :0               Wed Aug 22 07:20   still logged in   

root     tty1         :0               Tue Aug 21 17:34 - down   (02:24)   

…  

wtmp begins Wed Aug  8 18:02:52 2018

“Linux基礎(chǔ)命令last的用法”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識可以關(guān)注億速云網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實用文章！

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手