【Linux】一步一步学Linux——last命令(98)

最新推荐文章于 2023-06-16 18:48:37 发布
最新推荐文章于 2023-06-16 18:48:37 发布
阅读量1.4k 收藏 2
点赞数 2
分类专栏： Linux基础 文章标签： linux审计工具 last last命令 linux最近登录信息 linux查看登录信息
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dengjin20104042056/article/details/98251770
版权

00. 目录

文章目录

01. 命令概述

last命令用于显示用户最近登录信息。单独执行last命令，它会读取/var/log/wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。

last命令的作用是显示近期用户或终端的登录情况，通过查看系统记录的日志文件内容，进而使管理员可以获知谁曾经或者企图连接系统。

执行last命令时，它会读取/var/log目录下名称为wtmp的文件，并把该文件记录的登录系统或终端的用户名单全部显示出来。默认显示wtmp的记录，btmp能显示的更详细，可以显示远程登录，例如ssh登录。

02. 命令格式

last [-R] [-num] [ -n num ] [-adiox] [ -f file ] [name...]  [tty...]

03. 常用选项

-a：把从何处登入系统的主机名称或ip地址，显示在最后一行；
-d：将IP地址转换成主机名称；
-f <记录文件>：指定记录文件。
-n <显示列数>或-<显示列数>：设置列出名单的显示列数；
-R：不显示登入系统的主机名称或IP地址；
-x：显示系统关机，重新开机，以及执行等级的改变等信息。

04. 参考示例

4.1 显示近期用户或终端的登录情况

[deng@itcast ~]$ last
deng     pts/2        172.16.0.51      Fri Aug  2 21:54   still logged in

第一列: 用户名
第二列: 终端位置

​ pts: 意味着从SSH或TELNET的远程连接用户
​ tty: 意味着直接连接到计算机或者本地连接用户
​ 除了重启，所有状态会在启动时显示
第三列: 登录IP或者内核
​ 0.0或者什么都没有的话：意味着用户通过本地终端连接
​ 重启活动，会显示内核版本
第四列: 开始时间
第五列: 结束时间
​ still log in: 还在登录
​ down: 直到正常关机
​ crash: 直到强制关机
第六列: 持续时间

4.2 简略显示，并指定显示的个数

[deng@itcast ~]$ last -n 5 -R
deng     pts/2        Fri Aug  2 21:54   still logged in   
deng     pts/1        Fri Aug  2 21:49   still logged in   
deng     pts/2        Fri Aug  2 20:30 - 21:04  (00:34)    
deng     pts/1        Fri Aug  2 20:11 - 21:04  (00:52)    
deng     pts/1        Thu Aug  1 22:14 - 19:51  (21:37)    

wtmp begins Thu Nov  8 03:53:52 2018
[deng@itcast ~]$

4.3 显示最后一列显示主机IP地址

[deng@itcast ~]$ last -n 5 -a -i
deng     pts/2        Fri Aug  2 21:54   still logged in    172.16.0.51
deng     pts/1        Fri Aug  2 21:49   still logged in    172.16.0.51
deng     pts/2        Fri Aug  2 20:30 - 21:04  (00:34)     192.168.12.194
deng     pts/1        Fri Aug  2 20:11 - 21:04  (00:52)     192.168.12.194
deng     pts/1        Thu Aug  1 22:14 - 19:51  (21:37)     172.16.0.51

wtmp begins Thu Nov  8 03:53:52 2018
[deng@itcast ~]$

4.4 显示最近6条登录记录

[deng@itcast ~]$ last -6
deng     pts/2        172.16.0.51      Fri Aug  2 21:54   still logged in   
deng     pts/1        172.16.0.51      Fri Aug  2 21:49   still logged in   
deng     pts/2        192.168.12.194   Fri Aug  2 20:30 - 21:04  (00:34)    
deng     pts/1        192.168.12.194   Fri Aug  2 20:11 - 21:04  (00:52)    
deng     pts/1        172.16.0.51      Thu Aug  1 22:14 - 19:51  (21:37)    
deng     pts/1        192.168.12.178   Thu Aug  1 21:26 - 21:54  (00:27)    

wtmp begins Thu Nov  8 03:53:52 2018
[deng@itcast ~]$

4.5 显示最近15条记录

[deng@itcast ~]$ last -n 15
deng     pts/2        172.16.0.51      Fri Aug  2 21:54   still logged in   
deng     pts/1        172.16.0.51      Fri Aug  2 21:49   still logged in   
deng     pts/2        192.168.12.194   Fri Aug  2 20:30 - 21:04  (00:34)    
deng     pts/1        192.168.12.194   Fri Aug  2 20:11 - 21:04  (00:52)    
deng     pts/1        172.16.0.51      Thu Aug  1 22:14 - 19:51  (21:37)    
deng     pts/1        192.168.12.178   Thu Aug  1 21:26 - 21:54  (00:27)    
deng     pts/3        192.168.12.178   Thu Aug  1 18:30 - 21:26  (02:56)    
deng     pts/2        172.16.0.51      Wed Jul 31 21:54 - 18:32  (20:38)    
deng     pts/1        172.16.0.51      Wed Jul 31 21:54 - 18:32  (20:38)    
deng     pts/1        192.168.12.161   Wed Jul 31 21:27 - 21:47  (00:20)    
deng     pts/1        192.168.12.161   Wed Jul 31 21:25 - 21:27  (00:02)    
deng     pts/1        192.168.12.161   Wed Jul 31 20:18 - 21:24  (01:05)    
deng     pts/2        192.168.12.161   Wed Jul 31 20:01 - 21:47  (01:45)    
deng     pts/1        172.16.0.51      Tue Jul 30 20:14 - 20:05  (23:50)    
deng     pts/1        172.16.0.51      Tue Jul 30 15:05 - 19:49  (04:44)    

wtmp begins Thu Nov  8 03:53:52 2018
[deng@itcast ~]$

4.6 显示最近root用户的5条记录

[deng@itcast ~]$ last -n 5 root
root     pts/5        192.168.21.60    Sun Mar 24 21:17 - 21:18  (00:00)    
root     pts/1        192.168.21.21    Wed Mar  6 09:35 - 09:36  (00:00)    
root     pts/3        192.168.199.151  Fri Dec 28 23:23 - down   (00:43)    
root     pts/2        :0               Fri Dec 28 21:34 - 00:07  (02:32)    
root     pts/1        :0               Fri Dec 28 21:34 - 00:07  (02:33)    

wtmp begins Thu Nov  8 03:53:52 2018
[deng@itcast ~]$

4.7 指定记录文件

该文件比较详细，可以显示ssh远程登录的信息

[root@itcast ~]# last -n 8 -f /var/log/btmp
root     pts/1                         Fri Aug  2 21:00    gone - no logout 
root     pts/1                         Thu Aug  1 21:27 - 21:00  (23:33)    

btmp begins Thu Aug  1 21:27:11 2019
[root@itcast ~]#

4.8 显示完整登录和登出信息

[deng@itcast ~]$ last -F

4.9 关于last几点说明

关于last命令的几点说明:

  1. wtmp,btmp,utmp均为二进制文件，不能用cat查看，可用last打开

  2. echo > /var/log/wtmp 可清空wtmp记录

Linux系统的三个主要日志子系统

进程日志(acct/pacct: 记录用户命令)

错误日志(/var/log/messages:系统级信息；access-log:记录HTTP/WEB的信息)

连接日志(/var/log/wtmp,/var/log/btmp,/var/run/utmp)

关当前登录用户的信息记录在文件utmp中;

登录进入和退出纪录在文件wtmp中;
最后一次登录文件可以用lastlog命令察看;
数据交换、关机和重起也记录在wtmp文件中;

05. 总结

在这里插入图片描述

06. 附录

参考：【Linux】一步一步学Linux系列教程汇总

沧海一笑-dj
关注
专栏目录
【Linux】基础指令(三) —— 收尾篇
StackFrame
11-27 1406
zip/unzip/tar/bc/uname/history/shutdon指令、热键ctrl+c/↑↓/ctrl+r/ctrl+d、指令拓展
Linux内核学习系列（3）——任务（进程）创建
DaHuangXiao的博客
03-26 2620
前言 上一篇通过时间片轮转进一步了解了中断机制及其应用，并开始接触任务切换、TSS等相关内容。为了对任务管理（或者说进程管理）有个大体的认识，本章主要探究一下Linux内核中，任务创建相关内容。 任务创建 学过C语言的都知道，在当前进程中执行fork()，能够创建一个新进程。那么Linux内核中，第一个任务0（进程）又是如何被创建的呢？很自然地可以想到，任务0的创建与fork()创建过程定有不同。对此，本章主要对于这两种方式进行说明。 fork fork()的原理其实很简单，主要就是将父进程的内容复制一份到
linux中输出最后一行数据库,linux下的last命令及其数据源
weixin_30983353的博客
05-10 574
深入理解linux下的last命令及其数据源深入了解linux下的last命令及其数据源last数据源： /var/log/wtmp(默认记录每个用户的登录次数和持续时间等信息)和/var/log/btmp(详细，包括登录失败请求)数据源格式：二进制(可以通过dump-utmp 命令进行阅读)last [-adRx][-f ][-n ][帐号名称...][终端机编号...]图1 last 命令格...
tty与pts/0
swrd
11-16 2361
先说pts/0吧，man里面是这样说的：ptmx and pts - pseudo-terminal master and slave，pts是所谓的伪终端或虚拟终端，具体表现就是你打开一个终端，这个终端就叫pts/0，如果你再打开一个终端，这个新的终端就叫pts /1。比如用who命令查询当前登录的用户，可以看到每个用户的TTY设备（简单来说就是用户输入命令还有显示信息的设备，比如终端），下面是
ssh远程登录服务
weixin_43880061的博客
06-01 8792
1.ssh简介 SSH（Secure Shell，安全的外壳）是一种能够以安全的方式提供远程登录的协议。 它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞，ssh协议属于应用层协议。同时ssh服务也是一种对数据进行加密传输的服务。 ssh服务为客户机提供安全的shell环境，用于远程管理。ssh的默认端口号是22号端口 ssh服务主要是在HP_UX，LINUX，AIX，UNIX系统上都有但是Windows上没有
linux的tty , pts 和notty & pty伪终端
hxxjxw的博客
11-14 3481
当你在本地登录 Linux 机器时，登录终端会在进程列表中显示为 tty（ 比如，tty7）。若你通过 ssh 登录一台远程服务器，则会看到类似 root@pts/0 这样的东西。 而若某个连接是由 sftp 或者是由 scp 拷贝文件而创建的，则该连接会会显示成没有 tty （notty）。当服务器被ssh暴力破解时会显示一串notty的登录，这可能是由于黑客用的命令是用scp向你服务器copy木马之类的，而不是直接登录 tty意思就是terminal ...
python解析URL中含有特殊符号的地址
weixin_33736832的博客
03-21 660
摘要 今天在用curl调用一个solr地址查询数据的时候报错，发现是因为URL地址中含有[ 中括号 导致的，既然shell的curl命令不行，想着Python的urllib包可以解析URL地址，那就尝试这个 curl 执行报错 错误的情况： root@pts/3 $ curl "http://192.168.xx...
wtmp日志读取
最新发布
禹鼎侯的博客
06-16 2860
之前遇到一个AIX服务器登录不上，但是能ping通的事情。一开始我怀疑是sshd服务坏掉了，但是使用telnet也无法登录。好在这台机器所在的机房就在我隔壁，于是外接显示器，直接上机操作。好在直接通过物理介质还是能登录得上去的。上去一看，好家伙，直接提示根目录磁盘不足了。于是就查跟目录下都有哪些东西占用了比较大的空间。不看不知道，一看吓一跳，根目录下一共3.2G/var/log下一个wtmp文件就占了2.8G。那么这个wtmp是啥？能不能删除呢？查了一下资料，才知道这个wtmp。
Linux必学的60个命令（一）——安装和登录命令.pdf
09-07
在Linux操作系统中，掌握基本的命令是高效工作的关键。本文将介绍60个重要的Linux命令中的第一部分，主要关注安装和登录相关的命令。这些命令对于日常的系统管理和维护至关重要。 1. `login`：这是用于登录系统的...
Linux学习记录——文件/目录相关命令&端口映射实验
小元砸的博客
07-28 318
Linux命令 针对文件： 查看命令 命令名称：cat 英文名称： concatenate 命令功能： 从第一行开始显示文本内容（适用于内容较少的） 命令格式：cat [参数选项] [文件] 命令参数： -n可以显示行数，其他参数可以输入man cat查看 示例： cat 1.txt(已存在) 命令名称：tac 命令功能： 从最后一行开始显示，是 cat 的逆顺序 命令格式： tac [参数选项] [文件] 示例： tac 1.txt（已存在） 命令名称：more 命令功能： 一页一页的显示文本内容（适
入门学习Linux常用必会60个命令实例详解
06-30
### Linux入门必学的60个命令实例详解 #### 一、引言 在Linux操作系统中，掌握必要的命令行操作是十分重要的。本文将详细介绍60个常用的Linux命令，并通过具体的实例来帮助初学者更好地理解和运用这些命令。这些...
linux 系统管理--进程管理
andy09_2014的博客
07-22 230
目录 linux 系统管理--进程管理 一、进程基本概述 二、监控进程状态 三、进程的优先级[进阶] 四、企业案例，Linux假死是怎么回事 五、后台进程管理 六、系统平均负载[进阶] linux 系统管理--...
大数据Linux必知必会 -02
m0_46507516的博客
07-26 664
大数据 ip
linux中uid root用户名,Linux 下修改或者重命名用户名称或者UID/GID
weixin_29015801的博客
04-28 1951
摘要在Linux操作系统下怎么样用命令行去修改用户的名称(也就是重命名)，或者UID/GID切记不要手动用vi之类的文本编辑器去修改 /etc/passwd 文件修改用户名称Usage:usermod-llogin-nameold-name修改用户的名称 old-name 改成 login-name，别的都没有改变。其实我们也应该考虑是否把用户的HOME目录也改成新的用户。另外这里有个问题需...
[转]Linux日志管理详解
heiyeluren的blog（黑夜路人的开源世界）
12-16 2059
Linux日志管理详解from: http://kunming.cyberpolice.cn/aqjs/20001.html          日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和
root用户强制踢除其它登录用户
▓男兒〆無淚
07-08 966
linux系统root用户可强制踢除其它登录用户，首先可用w命令查看登录用户信息，显示信息如下：[root@localhost ~]# w<br /> 10:32:06 up 12:28,  5 users,  load average: 0.00, 0.00, 0.00<br />USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT<br />root     pts/0    192.168.0.111    10:32
python虚拟环境linux_Centos下python纯净虚拟环境
weixin_32203421的博客
12-30 114
实际python开发中，可能并行的有多个python项目的开发，他们用到的python版本可能不一样，这个时候就需要有多个相互不依赖的环境来运行多个python项目，virtualenv就刚好满足这个需求安装 virtualenv可以用pip、easy_install或者pyenv来安装virtualenv，但是推荐pyenv来安装，pyenv-virtualenv是pyen...
linux基本组root,linux 系统基础（三）–用户和组命令使用总结
weixin_34636056的博客
05-13 321
1、列出当前系统上所有已经登录的用户名，注意：同一个用户登录多次，则只显示一次即可。[root@node2~]#whorootpts/02016-10-0813:28(10.106.64.41)rootpts/12016-10-0813:44(10.106.64.41)rootpts/22016-10-08...
Linux中的tty与pts
tuyerv的博客
02-11 2678
tty一词源于Teletypes，或者teletypewriters，原来指的是电传打字机，是通过串行线用打印机键盘通过阅读和发送信息的东西，后来这东西被键盘与显示器取代，所以现在叫终端比较合适。但是如果我们远程telnet到主机或使用xterm时不也需要一个终端交互么？是的，这就是虚拟终端pty(pseudo-tty)pts(pseudo-terminal slave)是pty...
linux 用户登陆全部记录,Linux—— 记录所有登陆用户的历史操作记录
05-16
命令：last 2. 查看/var/log目录下的auth.log文件，该文件记录了所有用户通过SSH远程登录系统的记录。 命令：grep sshd /var/log/auth.log 3. 查看/var/log目录下的btmp文件，该文件记录了所有无效登录尝试的记录...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值