使用last查看系统登录情况

1、last命令对应日志文件

命令	日志文件	功能
last	/var/log/wtmp	所有成功登录/登出的历史记录
lastb	/var/log/btmp	登录失败尝试
lastlog	/var/log/lastlog	最近登录记录

Last对应的这些文件是二进制文件，不能直接vi，而需要使用last -f 命令来查看

2、使用实例

• last -f /var/log/wtmp 查看永久记录所有用户的登录、注销信息，同时记录系统的启动、重启、关机事件。
• ast:列出目前与过去登入系统的用户信息
• last -F |grep crash:查看宕机记录
• ast reboot 查看主机启动时间，不是宕机的时间
• lastb:列出登录失败的尝试次数
• lastlog:列出用户最后一次登录时间 –u+用户ID/用户我，显示指定用户

3、清理last记录

last等日志是二进制文件，无法直接修改。所以清除的最简单方式是清空日志文件本身。

# >/var/log/wtmp

# >/var/log/btmp

# >/var/log/lastlog