last 显示登录的用户列表

last (1)             - 显示最近登录的用户列表

last [options] [name...] [tty...]
可能找不到文件 wtmp 和 btmp。 系统仅在这些文件中记录信息（如果它们存在）。 
这是本地配置问题。 如果您希望使用这些文件，
可以使用简单的 touch(1) 命令（例如，touch /var/log/wtmp）创建它们。


-f file                 告诉 last 使用特定文件而不是 /var/log/wtmp。
-num                    这是一个计数，告诉最后要显示多少行。
-t YYYYMMDDHHMMSS       显示截至指定时间的登录状态。 这很有用，例如，可以轻松确定谁在特定时间登录,使用 -t 指定该时间并查找“仍然登录”。
-d                      对于非本地登录，Linux 不仅存储远程主机的主机名，还存储其 IP 号。 此选项将 IP 号转换回主机名。
-i                      此选项与 -d 类似，因为它显示远程主机的 IP 号，但它以数字和点表示法显示 IP 号。
-R                      禁止显示主机名字段。
-a                      在最后一列中显示主机名。 与下一个标志结合使用很有用。
-F                      打印完整的登录和注销时间和日期。
-w                      在输出中显示完整的用户名和域名。
-x                      显示系统关闭条目和运行级别更改。
-o                      读取旧类型的 wtmp 文件（由 linux-libc5 应用程序编写）。
[root@OS7 ~]# last
[root@OS7 ~]# last -f /var/log/wtmp
[root@OS7 ~]# last -f /var/log/btmp
[root@OS7 ~]# last root
[root@OS7 ~]# last pts/0
[root@OS7 ~]# last -4
[root@OS7 ~]# last -t 20201212000000
[root@OS7 ~]# last -d
[root@OS7 ~]# last -i
[root@OS7 ~]# last -R
[root@OS7 ~]# last -a
[root@OS7 ~]# last -F
[root@OS7 ~]# last -w
[root@OS7 ~]# last -x
[root@OS7 ~]# last -o