bash 之 last

排版模式：

---

可编辑模式：

输入last后
会读取/var/log/wtmp
这个文件是二进制文件，它不能被文本编辑器浏览，比如vi、Joe或者其他软件
terminal中第二列的信息
pts/0 (伪终端) 意味着从诸如SSH或telnet的远程连接的用户
tty (teletypewriter) 意味着直接连接到计算机或者本地连接的用户
除了重启活动,所有状态会在启动时显示
第三列显示来源
ip地址
如果你看见:0.0 或者什么都没有，这意味着用户通过本地终端连接。
last name
追踪某个用户
last　pts/0
当你看到 down 的值 - 比如上面的第二行,它意味着用户从某个时间登录直到系统重启或关机。
lastb
查看登录失败信息
http://www.putorius.net/2014/08/explaination-of-sshnotty-rootnotty-or.html
lastb来查看　登陆失败的信息，里面出现了
root ssh:notty 59.47.5.233 Mon Apr 11 06:14 - 06:14 (00:00)
对　 ssh:notty, root@notty, or username@notty的解释　在这个链接中
表示　不是通过ssh登陆的，可能直接scp回来信息的
The “notty” part means no tty (where tty is short for teletype) which these days means no monitor or gui, and the ssh indicates port 22, which taken together mean something like scp or rsync.
使ssh更安全的方法
更改２２端口到其他端口
不允许root登陆

---

原文链接

http://www.9usb.net/200902/linux-last.html
http://os.51cto.com/art/201402/430091.htm
http://blog.csdn.net/chaofanwei/article/details/11826567