Linux命令last使用的人可能不多,但是却十分有用:
1,使用"last reboot" 帮助定位什么时候机器重起。
2,谁,什么时候从哪儿登陆系统。在系统登陆了多长时间。
ATCA29-0-0-1:/root-# last reboot
reboot system boot 2.6.18-274.el5 Sun Oct 30 13:35 (23:58)
reboot system boot 2.6.18-274.el5 Sun Oct 30 04:37 (1+08:56)
reboot system boot 2.6.18-274.el5 Sat Oct 29 19:38 (1+17:55)
reboot system boot 2.6.18-274.el5 Fri Oct 28 16:12 (2+21:21)
reboot system boot 2.6.18-274.el5 Thu Oct 27 16:14 (3+21:19)
reboot system boot 2.6.18-274.el5 Thu Oct 27 11:20 (4+02:13)
reboot system boot 2.6.18-274.el5 Thu Oct 27 10:51 (4+02:42)
reboot system boot 2.6.18-274.el5 Fri Oct 21 09:16 (10+04:17)
…
ATCA29-0-0-1:/root-# last
root pts/0 atca29-0-0-9 Mon Oct 31 13:24 still logged in
reboot system boot 2.6.18-274.el5 Sun Oct 30 13:35 (23:49)
reboot system boot 2.6.18-274.el5 Sun Oct 30 04:37 (1+08:47)
reboot system boot 2.6.18-274.el5 Sat Oct 29 19:38 (1+17:45)
reboot system boot 2.6.18-274.el5 Fri Oct 28 16:12 (2+21:12)
ainet pts/0 bjlinc1079.cn.al Fri Oct 28 16:10 - crash (00:01)
ainet pts/7 bjlinc1046.cn.al Fri Oct 28 14:21 - 16:10 (01:49)
…
ainet pts/0 135.252.181.79 Thu Oct 20 21:32 - crash (00:06)
reboot system boot 2.6.18-274.el5 Thu Oct 20 21:28 (10+15:55)
ainet pts/11 bjlinc1079.cn.al Thu Oct 20 20:46 - 21:26 (00:39)
ainet pts/10 bjlinc1079.cn.al Thu Oct 20 20:43 - 21:26 (00:42)
…
ainet pts/1 bjlinc1229.cn.lu Thu Oct 20 12:57 - down (00:01)
ainet pts/0 135.252.181.229 Thu Oct 20 11:39 - down (01:20)
..
wtmp begins Fri Sep 30 16:08:21 2011