last [-num | -n num] [-f file] [-t YYYYMMDDHHMMSS] [-R] [-adioxFw] [username..] [tty..]

　　last作用是显示近期用户或终端的登录情况。通过last命令查看该程序的log，管理员可以获知谁曾经或者企图连接系统。

　　执行last命令时，它会读取/var/log目录下名称为wtmp的文件，并把该文件记录的登录系统或终端的用户名单全部显示出来。默认显示wtmp的记录，btmp能显示的更详细，可以显示远程登录，例如ssh登录。

-num |-n num指定输出记录的条数

-f file 指定记录文件作为查询的log文件

-t YYYYMMDDHHMMSS 显示指定时间之前的登录情况

username 账户名称
tty 终端机编号

(1).选项

-R 不显示登录系统或终端的主机名称或IP

-a 将登录系统或终端的主机名过IP地址显示在最后一行

-d 将IP地址转成主机名称

-I 显示特定IP登录情况。

-o 读取有linux-libc5应用编写的旧类型wtmp文件

-x 显示系统关闭、用户登录和退出的历史

-F 显示登录的完整时间

-w 在输出中显示完整的用户名或域名

(2).实例

第一列：用户名

第二列：终端位置（pts/0伪终端，意味着从SSH或telnet等工具远程连接的用户，图形界面终端归于此类。tty0直接连接到计算机或本地连接的用户。后面的数字代表连接编号）

第三列：登录IP或内核（如果是：0.0或者什么都没有，意味着用户通过本地终端连接。除了重启活动，内核版本会显示在状态中）

第四列：开始时间

第五列：结束时间（still login in尚未退出，down直到正常关机，crash直到强制关机）

第六列：持续时间

指定显示记录的数量（显示记录中最后登录的数量）

[root@CentOS6 桌面]# last -n 10

root     pts/0        :0.0             Wed Apr 25 10:12   still logged in

root     pts/1        :0.0             Wed Apr 25 10:06 - 10:10  (00:03)

root     pts/0        :0.0             Wed Apr 25 10:06 - 10:10  (00:03)

root     pts/0        :0.0             Wed Apr 25 10:02 - 10:06  (00:04)

root     pts/0        :0.0             Wed Apr 25 09:51 - 09:51  (00:00)

root     pts/0        :0.0             Wed Apr 25 09:45 - 09:51  (00:05)

root     pts/1        :0.0             Wed Apr 25 09:38 - 09:41  (00:02)

root     pts/0        :0.0             Wed Apr 25 09:34 - 09:45  (00:11)

root     pts/0        :0.0             Tue Apr 17 10:46 - 10:48  (00:02)

root     pts/0        :0.0             Tue Apr 17 10:33 - 10:46  (00:13)

wtmp begins Tue Mar 13 18:31:47 2018

[root@CentOS6 桌面]# last -10

root     pts/0        :0.0             Wed Apr 25 10:12   still logged in

root     pts/1        :0.0             Wed Apr 25 10:06 - 10:10  (00:03)

root     pts/0        :0.0             Wed Apr 25 10:06 - 10:10  (00:03)

root     pts/0        :0.0             Wed Apr 25 10:02 - 10:06  (00:04)

root     pts/0        :0.0             Wed Apr 25 09:51 - 09:51  (00:00)

root     pts/0        :0.0             Wed Apr 25 09:45 - 09:51  (00:05)

root     pts/1        :0.0             Wed Apr 25 09:38 - 09:41  (00:02)

root     pts/0        :0.0             Wed Apr 25 09:34 - 09:45  (00:11)

root     pts/0        :0.0             Tue Apr 17 10:46 - 10:48  (00:02)

root     pts/0        :0.0             Tue Apr 17 10:33 - 10:46  (00:13)

wtmp begins Tue Mar 13 18:31:47 2018

指定查询的文件，原本默认的是wtmp

[root@CentOS6 桌面]# last -10 -f /var/log/btmp

root     tty1         :0               Mon Apr 16 09:07    gone - no logout

btmp begins Mon Apr 16 09:07:03 2018

将IP 地址转换为主机地址

[root@CentOS6 桌面]# last -10 -d

root     pts/0        0.0.0.0          Wed Apr 25 10:12   still logged in

root     pts/1        0.0.0.0          Wed Apr 25 10:06 - 10:10  (00:03)

root     pts/0        0.0.0.0          Wed Apr 25 10:06 - 10:10  (00:03)

root     pts/0        0.0.0.0          Wed Apr 25 10:02 - 10:06  (00:04)

root     pts/0        0.0.0.0          Wed Apr 25 09:51 - 09:51  (00:00)

root     pts/0        0.0.0.0          Wed Apr 25 09:45 - 09:51  (00:05)

root     pts/1        0.0.0.0          Wed Apr 25 09:38 - 09:41  (00:02)

root     pts/0        0.0.0.0          Wed Apr 25 09:34 - 09:45  (00:11)

root     pts/0        0.0.0.0          Tue Apr 17 10:46 - 10:48  (00:02)

root     pts/0        0.0.0.0          Tue Apr 17 10:33 - 10:46  (00:13)

wtmp begins Tue Mar 13 18:31:47 2018

显示指定时间之前的记录

[root@CentOS6 桌面]# last -10 -t 20180425000000　　//之所以展示出来是为了提醒下-t后面的时间写法

root     pts/0        :0.0             Tue Apr 17 10:46 - 10:48  (00:02)

root     pts/0        :0.0             Tue Apr 17 10:33 - 10:46  (00:13)

root     pts/0        :0.0             Tue Apr 17 10:26 - 10:26  (00:00)

root     tty2                          Tue Apr 17 10:23 - 10:23  (00:00)

root     pts/0        :0.0             Tue Apr 17 10:22 - 10:22  (00:00)

root     pts/0        :0.0             Tue Apr 17 10:22 - 10:22  (00:00)

root     tty1         :0               Tue Apr 17 09:49   still logged in

reboot   system boot  2.6.32-642.el6.x Tue Apr 17 09:48 - 10:21 (8+00:32)

root     pts/0        :0.0             Mon Apr 16 16:13 - 16:20  (00:07)

root     pts/0        :0.0             Mon Apr 16 15:39 - 16:13  (00:33)

wtmp begins Tue Mar 13 18:31:47 2018

Linux命令之last的更多相关文章

  1. Linux实战教学笔记04:Linux命令基础

    第四节:Linux命令基础 标签(空格分隔):Linux实战教学笔记 第1章 认识操作环境 root:当前登陆的用户名 @分隔符 chensiqi:主机名 -:当前路径位置 用户的提示符 1.1 Li ...

  2. 像黑客一样使用 Linux 命令行

    前言 之前在博客园看到一篇介绍 IntelliJ IDEA 配置的文章,它里面用的是 gif 动态图片进行展示,我觉得很不错.所以在我今天以及以后的博文中,我也会尽量使用 gif 动图进行展示.制作 ...

  3. 11 个很少人知道但很有用的 Linux 命令

    Linux命令行吸引了大多数Linux爱好者.一个正常的Linux用户一般掌握大约50-60个命令来处理每日的任务.Linux命令和它们的转换对于Linux用户.Shell脚本程序员和管理员来说是最有 ...

  4. Linux命令随笔

    Linux命令总结 man ==命令帮助; help ==命令的帮助(bash的内置命令); ls ==list,查看目录列表; -ld:查看目录权限; -l:(long)长格式显示属性; -F:给不 ...

  5. linux命令在线手册

    下面几个网址有一些 Linux命令的在线手册,而且还是中文的,还可以搜索.非常方便 Linux命令手册 Linux命令大全 Linux中文man在线手册 每日一linux命令

  6. 常用的一些linux命令

    最近接触到一些linux环境部署的事情,下面分享一些最近使用的比较频繁的一些linux命令~ 1.一次性移动多个文件到一个文件夹里 mv  被移动文件名 -t 目标文件夹 如:mv a.txt b.t ...

  7. 测试或运维工作过程中最常用的几个linux命令？

     大家在测试工作过程中,可能会遇到需要你去服务器修改一些配置文件,譬如说某个字段的值是1 则关联老版本,是0则关联新版本,这时候你可能就需要会下vi的命令操作:或者查看session设置的时长,可能需 ...

  8. 每天一个 Linux 命令（21）：find命令之xargs

    在使用 find命令的-exec选项处理匹配到的文件时, find命令将所有匹配到的文件一起传递给exec执行.但有些系统对能够传递给exec的命令长度有限制,这样在find命令运行几分钟之后,就会出 ...

  9. 在windows下使用linux命令，GnuWin32的使用.

    http://sourceforge.net/projects/getgnuwin32 使用过linxu的伙计估计都会喜欢上linux各种各样强大的命令如:grep, sed,awk,diff和pat ...

  10. 我常用的那些linux命令

    我常用的那些linux命令 用linux也有些年头了,说来也忏愧,说是有些年头了,其实也还是个不长进的主.记得第一次接触linux是boss跟我说的怎么操作,什么编辑模式,按i,a,o进入编辑模式.在 ...

随机推荐

  1. 【题解】[WC2006]水管局长

    感觉这题好强啊……本来以为能过,结果毫无疑问的被ge了一顿……在这里记录一下做的过程,也免得以后又忘记啦. 首先,我们应看出在这张图上,要让经过的水管最长的最短,就是要维护一棵动态的最小生成树.只是删 ...

  2. 【BZOJ 2460 元素】

    Time Limit: 20 Sec  Memory Limit: 128 MBSubmit: 1555  Solved: 809[Submit][Status][Discuss] Descripti ...

  3. 【BZOJ 3195 】[Jxoi2012]奇怪的道路 装压dp

    受惯性思维的影响自动把二进制状态认为是连与不连......... 我们这里二进制状态表示的是奇偶,这样的话我们f[i][j][k]表示的就是前i个城市用了j个边他前k个城市的奇偶状态,然后想想怎么转移 ...

  4. java一个接口可以继承另外一个接口吗

    一个接口可以继承多个接口. interface C extends A, B {}是可以的. 一个类可以实现多个接口: class D implements A,B,C{} 但是一个类只能继承一个类, ...

  5. HDU3038：How Many Answers Are Wrong(带权并查集)

    How Many Answers Are Wrong Time Limit: 2000/1000 MS (Java/Others)    Memory Limit: 32768/32768 K (Ja ...

  6. babel-preset-es2015，babel-polyfill 与 babel-plugin-transform-runtime

    babel-preset-es2015 是一个babel的插件,用于将部分ES6 语法转换为ES5 语法.转换的语法包括: 箭头函数 var a1 = () => 1 编译为 var a1 = ...

  7. 解决Idea Jsp <%%>中 request resopnse等无自动提示的问题

    解决办法:缺少Apache的lib依赖, 只需 File->Project Srructure->Libraries 加号 找到Apache安装的lib目录添加依赖即可.亲测可用

  8. bzoj 3223 裸splay

    裸的splay 今儿写的splay,由于自己刚开始学,发现几个容易漏掉的地方 1:开始给所有的儿子赋值为-1 2:给max[-1]赋值为-maxlongint 3:开始father[root]:=sr ...

  9. Linux 查看文件和文件夹大小

    当磁盘大小超过标准时会有报警提示,这时如果掌握df和du命令是非常明智的选择. df可以查看一级文件夹大小.使用比例.档案系统及其挂入点,但对文件却无能为力.    du可以查看文件及文件夹的大小. ...

  10. 如何加快Eclipse的启动速度？

    http://it.taocms.org/12/6457.htm 浅析配置更快的Eclipse方法 What is the Metadata GC Threshold and how do I tun ...