last 可以显示指定账户或终端登录用户的相关信息。
last 读取/var/log/wtmp 文件中记录的登录用户清单
-a:在最后以行显示登录系统的主机名或Ip
-d:将ip转换成主机名
-f:指定读取的文件，默认/var/log/wtmp
-n:显示行数
-o:读取老格式的wtmp
-R：不显示登录系统的主机名或IP
-t:显示到指定日期为止的所有登陆信息，日志格式：YYYYMMDDHHMMSS
-x：显示系统关机，重开机，执行等级的改变等信息
范例：
last -n 3
列出最近登陆系统的3名用户详细信息，包括 用户名，终端设备，用户地址，，登陆日期，登陆时间
last tty1 -R -n 10
列出最近10名从tty1终端登录用户的信息
last -x -n 10 -R
last -t 20110507000000
显示截止到2011年5月7日零点整以前所有最近登录信息
lastb 默认列出/var/log/btmp文件中的日志记录，这个文件包含所有不良的登录企图！
阅读(1303) | 评论(0) | 转发(0) |
