选项 |
说明 |
-f 文件名 |
指定登录的日志文件(默认是/var/log/wtmp) |
-num |
指定last显示多少行信息 |
-n num |
和“-num”一样 |
-R |
不显示主机名字 |
-a |
在最后一列显示主机名 |
-d |
将非本地登录的用户ip转换成主机名 |
-F |
显示所有的登录和注销时间和日期 |
-o |
读取旧的日志文件 |
-w |
显示用户名和域名 |
-x |
显示系统关机信息和运行级别的变化信息 |
-t [YYYYMMDDHHMMSS] |
显示指定时间的登录信息 |
[name] |
显示指定用户的登录信息 |
[tty] |
显示指定终端的登录信息,last tty1 = last 1 |
3、实例
1)显示最近登录的5条信息
[root@localhost ~]# last -5 //也可以使用last –n 5 //登录用户 登录终端 主机名 登录时间 注销时间 持续时间 root pts/0 :0.0 Tue Sep 4 13:10 still logged in root pts/0 :0.0 Wed Aug 22 15:07 - 13:09 (12+22:02) root pts/1 :0.0 Wed Aug 22 07:46 - 13:10 (13+05:23) root pts/0 :0.0 Wed Aug 22 07:43 - 11:02 (03:18) root tty1 :0 Wed Aug 22 07:20 still logged in wtmp begins Wed Aug 8 18:02:52 2018
2)显示用户weijie和root在8月9号的登录信息
[root@localhost ~]# last -t 20180809090000 weijie //可以看到用户weijie在8.9之前没有登录 wtmp begins Wed Aug 8 18:02:52 2018 [root@localhost ~]# last -t 20180809090000 root //用户root在8.9之前登录过几次 root pts/0 :0.0 Wed Aug 8 20:19 - down (00:05) root tty1 :0 Wed Aug 8 20:19 - down (00:06) root pts/1 :0.0 Wed Aug 8 18:16 - 20:16 (01:59) root pts/0 :0.0 Wed Aug 8 18:08 - 20:15 (02:06) root tty1 :0 Wed Aug 8 18:04 - 20:16 (02:11) wtmp begins Wed Aug 8 18:02:52 2018
3)显示终端tty1的登录信息
[root@localhost ~]# last 1 //等同于last tty1 root tty1 :0 Wed Aug 22 07:20 still logged in root tty1 :0 Tue Aug 21 17:34 - down (02:24) … wtmp begins Wed Aug 8 18:02:52 2018
总结
以上所述是小编给大家介绍的Linux基础命令last 命令实例详解,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持!