last 和 lastb 命令

NAME
       last - show listing of last logged in users
       数据源：/var/log/wtmp 文件
       lsstb - show listing of last login failed users
       数据源：/var/log/btmp 文件

主要参数

-a：把从何处登入系统的主机名称或ip地址，显示在最后一行；
-d：将IP地址转换成主机名称； 
-f <记录文件>：指定记录文件。 
-n <显示列数>或-<显示列数>：设置列出名单的显示列数； 
-R：不显示登入系统的主机名称或IP地址； 
-x：显示系统关机，重新开机，以及执行等级的改变等信息。

示例：

第一列：用户名

第二列：终端位置。pts/0 (伪终端) 意味着从诸如SSH或telnet的远程连接的用户.tty (teletypewriter) 意味着直接连接到计算机或者本地连接的用户

第三列：登录ip或者内核 。如果你看见:0.0 或者什么都没有，这意味着用户通过本地终端连接。除了重启活动，内核版本会显示在状态中。

第四列：开始时间

第五列：结束时间（still login in 还未退出 down 直到正常关机 crash 直到强制关机）

第六列：持续时间

last -5 //输出最近5条登录信息

lastb  -5a //ip或主机最后显示