千家信息网

Linux基础命令last的用法

发表于:2025-12-02 作者:千家信息网编辑
千家信息网最后更新 2025年12月02日,本篇内容介绍了"Linux基础命令last的用法"的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!las
千家信息网最后更新 2025年12月02日Linux基础命令last的用法

本篇内容介绍了"Linux基础命令last的用法"的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!

last

显示以前登录过的用户信息,last指令会搜索/var/log/wtmp文件(或者是经过-f选项指定的文件),然后列出文件中所有的用户信息。如果执行last指令时提示"last /var/log/wtmp∶ NO such file or directory",则需要使用指令touch /var/log/wtmp手工创建此文件

lastb指令用来显示登录失败的用户信息,其用法和last一样,对应的日志文件是/var/log/btmp

此命令的适用范围:RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。

1、语法

last [-R] [-num] [ -n num ] [-adFiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]

lastb [-R] [-num] [ -n num ] [ -f file ] [-adFiowx] [name...] [tty...]

2、选项列表

选项

说明

-f 文件名

指定登录的日志文件(默认是/var/log/wtmp)

-num

指定last显示多少行信息

-n num

和"-num"一样

-R

不显示主机名字

-a

在最后一列显示主机名

-d

将非本地登录的用户ip转换成主机名

-F

显示所有的登录和注销时间和日期

-o

读取旧的日志文件

-w

显示用户名和域名

-x

显示系统关机信息和运行级别的变化信息

-t [YYYYMMDDHHMMSS]

显示指定时间的登录信息

[name]

显示指定用户的登录信息

[tty]

显示指定终端的登录信息,last tty1 = last 1

3、实例

1)显示最近登录的5条信息

[root@localhost ~]# last -5 //也可以使用last -n 5

//登录用户 登录终端 主机名 登录时间 注销时间 持续时间

root pts/0 :0.0 Tue Sep 4 13:10 still logged in

root pts/0 :0.0 Wed Aug 22 15:07 - 13:09 (12+22:02)

root pts/1 :0.0 Wed Aug 22 07:46 - 13:10 (13+05:23)

root pts/0 :0.0 Wed Aug 22 07:43 - 11:02 (03:18)

root tty1 :0 Wed Aug 22 07:20 still logged in

wtmp begins Wed Aug 8 18:02:52 2018

2)显示用户weijie和root在8月9号的登录信息

[root@localhost ~]# last -t 20180809090000 weijie //可以看到用户weijie8.9之前没有登录

wtmp begins Wed Aug 8 18:02:52 2018

[root@localhost ~]# last -t 20180809090000 root //用户root8.9之前登录过几次

root pts/0 :0.0 Wed Aug 8 20:19 - down (00:05)

root tty1 :0 Wed Aug 8 20:19 - down (00:06)

root pts/1 :0.0 Wed Aug 8 18:16 - 20:16 (01:59)

root pts/0 :0.0 Wed Aug 8 18:08 - 20:15 (02:06)

root tty1 :0 Wed Aug 8 18:04 - 20:16 (02:11)

wtmp begins Wed Aug 8 18:02:52 2018

3)显示终端tty1的登录信息

[root@localhost ~]# last 1 //等同于last tty1

root tty1 :0 Wed Aug 22 07:20 still logged in

root tty1 :0 Tue Aug 21 17:34 - down (02:24)

wtmp begins Wed Aug 8 18:02:52 2018

"Linux基础命令last的用法"的内容就介绍到这里了,感谢大家的阅读。如果想了解更多行业相关的知识可以关注网站,小编将为大家输出更多高质量的实用文章!

0