Linux -- last (转)

最新推荐文章于 2023-12-05 07:30:00 发布
最新推荐文章于 2023-12-05 07:30:00 发布
阅读量45 收藏
点赞数
文章标签： 操作系统 运维
原文链接：http://www.cnblogs.com/IceSword-syy/p/3959132.html
版权

 

linux last 命令介绍 

　　功能说明：列出目前与过去登入系统的用户相关信息。 

　　语　　法：last [-adRx][-f <记录文件>][-n <显示列数>][帐号名称...][终端机编号...] 

　　补充说明：单独执行last指令，它会读取位于/var/log目录下，名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。 

　　参　　数：

　　-a 　把从何处登入系统的主机名称或IP地址，显示在最后一行。

　　-d 　将IP地址转换成主机名称。

　　-f <记录文件> 　指定记录文件。

　　-n <显示列数>或-<显示列数> 　设置列出名单的显示列数。

　　-R 　不显示登入系统的主机名称或IP地址。

　　-x 　显示系统关机，重新开机，以及执行等级的改变等信息。 

last 命令：

功能说明：列出目前与过去登入系统的用户相关信息。 

＝＝＝＝＝＝＝＝测试环境： Fedora Core 6.0；内核：2.6.18＝＝＝＝＝＝＝＝

#last用了显示用户登录情况。以下是直接显示固定行数的记录。kkk是新建的用户。

[kkk@localhost ~]$ last -6

kkk     pts/2        :0.0             Thu Jul 26 20:48   still logged in   

kkk     pts/2        :0.0             Thu Jul 26 20:21 - 20:21 (00:00)    

kkk     :0                            Thu Jul 26 20:21   still logged in   

reboot   system boot 2.6.18-1.2798.fc Thu Jul 26 20:20          (00:41)    

kkk     pts/2        :0.0             Thu Jul 26 11:16 - 11:46 (00:30)    

kkk     pts/2        :0.0             Thu Jul 26 10:18 - 10:18 (00:00)    

 

wtmp begins Sun Jul 1 15:17:08 2007

 

#默认是显示wtmp的记录，btmp能显示的更详细，可以显示远程登录，例如ssh登录。

[root@localhost ~]# last -n 15 -f /var/log/btmp

kkk     :0                            Thu Jul 26 20:21   still logged in   

klot     tty1                          Fri Jul 20 22:27    gone - no logout 

np962e76 tty1                          Fri Jul 20 22:26 - 22:27 (00:00)    

klot     tty1                          Fri Jul 20 22:26 - 22:26 (00:00)    

root     :0                            Fri Jul 20 22:22 - 20:21 (5+21:58)   

klot     :0                            Fri Jul 20 22:22 - 22:22 (00:00)    

root     tty1                          Fri Jul 20 20:58 - 22:26 (01:28)    

klot     tty1                          Fri Jul 20 20:58 - 20:58 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:58 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)    

reboot   tty1                          Fri Jul 20 20:55 - 20:57 (00:02)    

root     tty1                          Fri Jul 20 20:54 - 20:55 (00:00)    

root     tty1                          Fri Jul 20 20:54 - 20:54 (00:00) 

btmp begins Mon Apr 30 22:05:54 2007

#显示特定tty口的登录，1是tty1的登录情况，看的很清楚的。 np962e76 和 lkdjflkj 和klot其实都没有登

#录成功，我是把密码忘记了。前面两个用户，是根本不存在的，但是也有记录。

[root@localhost ~]# last -n 15 -f /var/log/btmp 1

klot     tty1                          Fri Jul 20 22:27    gone - no logout 

np962e76 tty1                          Fri Jul 20 22:26 - 22:27 (00:00)    

klot     tty1                          Fri Jul 20 22:26 - 22:26 (00:00)    

root     tty1                          Fri Jul 20 20:58 - 22:26 (01:28)    

klot     tty1                          Fri Jul 20 20:58 - 20:58 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:58 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)    

reboot   tty1                          Fri Jul 20 20:55 - 20:57 (00:02)    

root     tty1                          Fri Jul 20 20:54 - 20:55 (00:00)    

root     tty1                          Fri Jul 20 20:54 - 20:54 (00:00)    

root     tty1                          Fri Jul 20 20:54 - 20:54 (00:00)    

lkdjflkj tty1                          Fri Jul 20 20:54 - 20:54 (00:00)    

klot     tty1                          Fri Jul 20 20:53 - 20:54 (00:00)    

 

btmp begins Mon Apr 30 22:05:54 2007

#显示特定用户的登录情况。

[root@localhost ~]# last -n 15 -f /var/log/btmp klot

klot     tty1                          Fri Jul 20 22:27    gone - no logout 

klot     tty1                          Fri Jul 20 22:26 - 22:26 (00:00)    

klot     :0                            Fri Jul 20 22:22 - 22:22 (00:00)    

klot     tty1                          Fri Jul 20 20:58 - 20:58 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:58 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1                          Fri Jul 20 20:53 - 20:54 (00:00)    

klot     tty1                          Fri Jul 20 20:53 - 20:53 (00:00)    

klot     tty1                          Fri Jul 20 20:53 - 20:53 (00:00)    

klot     tty1                          Fri Jul 20 20:53 - 20:53 (00:00)    

klot     tty1                          Fri Jul 20 20:52 - 20:53 (00:00)    

klot     tty1                          Fri Jul 20 20:52 - 20:52 (00:00)    

klot     tty1                          Fri Jul 20 20:52 - 20:52 (00:00)    

 

btmp begins Mon Apr 30 22:05:54 2007

#显示登录登出的记录，-x。

[root@localhost ~]# last -n 15 -f /var/log/btmp klot -x

klot     tty1                          Fri Jul 20 22:27    gone - no logout 

klot     tty1                          Fri Jul 20 22:26 - 22:26 (00:00)    

klot     :0                            Fri Jul 20 22:22 - 22:22 (00:00)    

klot     tty1                          Fri Jul 20 20:58 - 20:58 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:58 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1                          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1                          Fri Jul 20 20:53 - 20:54 (00:00)    

klot     tty1                          Fri Jul 20 20:53 - 20:53 (00:00)    

klot     tty1                          Fri Jul 20 20:53 - 20:53 (00:00)    

klot     tty1                          Fri Jul 20 20:53 - 20:53 (00:00)    

klot     tty1                          Fri Jul 20 20:52 - 20:53 (00:00)    

klot     tty1                          Fri Jul 20 20:52 - 20:52 (00:00)    

klot     tty1                          Fri Jul 20 20:52 - 20:52 (00:00)    

 

btmp begins Mon Apr 30 22:05:54 2007

#-i显示特定ip登录的情况。跟踪用。

[root@localhost ~]# last -n 15 -i 127.0.0.1 -f /var/log/btmp klot

klot     tty1         0.0.0.0          Fri Jul 20 22:27    gone - no logout 

klot     tty1         0.0.0.0          Fri Jul 20 22:26 - 22:26 (00:00)    

klot     :0           0.0.0.0          Fri Jul 20 22:22 - 22:22 (00:00)    

klot     tty1         0.0.0.0          Fri Jul 20 20:58 - 20:58 (00:00)    

klot     tty1         0.0.0.0          Fri Jul 20 20:57 - 20:58 (00:00)    

klot     tty1         0.0.0.0          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1         0.0.0.0          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1         0.0.0.0          Fri Jul 20 20:57 - 20:57 (00:00)    

klot     tty1         0.0.0.0          Fri Jul 20 20:53 - 20:54 (00:00)    

klot     tty1         0.0.0.0          Fri Jul 20 20:53 - 20:53 (00:00)    

klot     tty1         0.0.0.0          Fri Jul 20 20:53 - 20:53 (00:00)    

klot     tty1         0.0.0.0          Fri Jul 20 20:53 - 20:53 (00:00)    

klot     tty1         0.0.0.0          Fri Jul 20 20:52 - 20:53 (00:00)    

klot     tty1         0.0.0.0          Fri Jul 20 20:52 - 20:52 (00:00)    

klot     tty1         0.0.0.0          Fri Jul 20 20:52 - 20:52 (00:00)    

 

1、清除登陆系统成功的记录，也就是last命令看到的记录

[root@linuxzgf ~]echo > /var/log/wtmp 此文件默认打开时乱码的，里面可以看到ip等等信息

 

验证过程

[root@linuxzgf ~]#last

root     pts/0        10.5.10.51       Thu Sep  2 00:59   still logged in   

root     pts/2        10.5.10.60       Wed Sep  1 16:11 - 17:47  (01:35)    

root     pts/2        10.5.10.60       Wed Sep  1 16:08 - 16:10  (00:02)    

root     pts/0        10.5.10.61       Wed Sep  1 14:16 - 23:02  (08:46)    

root     pts/3        10.5.10.59       Wed Sep  1 11:28 - 19:38  (08:10)    

root     pts/2        10.5.10.60       Wed Sep  1 11:18 - 16:07  (04:49)    

root     pts/1        10.5.10.191      Wed Sep  1 11:17 - 19:12  (07:55)    

。。。。。。。。。。。。。。。。。。。。。。。

 

[root@linuxzgf ~]#echo >/var/log/wtmp 

[root@linuxzgf ~]#last

 

wtmp begins Thu Sep  2 01:04:34 2010

[root@linuxzgf ~]#

 

此时即看不到用户登录信息 

2、清除登陆系统失败的记录，也就是lastb命令看到的记录

[root@linuxzgf ~]echo > /var/log/btmp 此文件默认打开时乱码的

 

验证方法

在执行命令前执行lastb如下

[root@linuxzgf ~]#lastb

root     ssh:notty    10.5.10.60       Wed Sep  1 16:11 - 16:11  (00:00)    

         tty6                          Mon Aug 30 22:53 - 22:53  (00:00)    

         tty6                          Mon Aug 30 18:52 - 18:52  (00:00)    

         tty6                          Mon Aug 30 18:52 - 18:52  (00:00)    

  ++++++ tty6                          Mon Aug 30 18:52 - 18:52  (00:00)    

linuxzgf    ssh:notty    10.5.10.60       Mon Aug 30 11:21 - 11:21  (00:00)    

linuxzgf    ssh:notty    10.5.10.60       Mon Aug 30 09:37 - 09:37  (00:00)    

。。。。。。。。。

 

然后执行

[root@linuxzgf ~]#echo > /var/log/btmp 

[root@linuxzgf ~]#lastb

 btmp begins Thu Sep  2 01:01:06 2010 

3、清除历史执行命令 

[root@linuxzgf ~]history -c  

转自:

http://blog.csdn.net/a007zheng/article/details/6985521

转载于:https://www.cnblogs.com/IceSword-syy/p/3959132.html

Q848319632
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux 查看各种用户登录日志
weishuxiao1的专栏
07-03 1373
引自： last用来显示用户登录情况。以下是直接显示固定行数的记录。kkk是新建的用户。 [kkk@localhost ~]$ last -6 kkk     pts/2        :0.0             Thu Jul 26 20:48   still logged in   kkk     pts/2        :0.0             Thu Jul 26
linux pptp设置账号不能同时登录 查询已登录用户
热门推荐
李子果 - 博客
11-05 53万+
查询已登录用户 找到"/etc/pptpd.conf"这个文件, 让下面这行生效: # TAG: logwtmp # Use wtmp(5) to record client connections and disconnections. # logwtmp 查询在线用户 last|grep ppp|grep gone 搜索关键词是gone 我看别人都是搜still的 而我的服务器已登录的用户显示gone - no logout 我也不知道是什么问题。欢迎大神评论区指出 如果搜gone不行
Linux--常用命令--last
橄榄
11-17 1万+
linux last 命令介绍  　　功能说明：列出目前与过去登入系统的用户相关信息。  　　语　　法：last [-adRx][-f ][-n ][帐号名称...][终端机编号...]  　　补充说明：单独执行last指令，它会读取位于/var/log目录下，名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。  　　参　　数： 　　-a 　把从何处登入系统的
Linux 查看系统日志命令
Charge8的博客
01-11 1万+
Linux 系统中有很多重要的日志文件，这些文件可以保存很多访问 Linux的日志记录，这些日志大多存放在/var/log目录下和/run目录下，但是这些日志中，有些并不能使用cat，vi，more等命令打开，而是需要用到一些特殊的命令，这里简单做介绍。 Linux 日志文件说明 /var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常...
linux last命令：说，前几天你是不是登陆某台服务器误操作了？
db_murphy的博客
06-16 561
**【引言】** 最近碰到一个诉求，在排查一数据库异常时，需要查看最近或者某短时间内都有哪些人登录过服务器，以便问题回溯。那么，怎么才能查看到在一段时间内都有哪些用户登录过服务器呢？本文将介绍了如何使用last命令查看哪些用户登录过服务器。 该命令用来列出目前与过去登录系统的用户相关信息。指令英文原义：show listing of last logged in users。last是一个命令行实用程序，用于显示有关系统用户的最后登录会话的信息。当你需要跟踪用户活动，或调查可能的安全漏洞时，此功能非常有用
linux-日报周报月报生成脚本
08-13
日报周报月报生成脚本 generate report by extracting git log of last week last month
util-linux-ng-2.17源码（含fdisk）
06-16
util-linux-ng-2.17.2/login-utils/last.c [code] util-linux-ng-2.17.2/login-utils/login.c [code] util-linux-ng-2.17.2/login-utils/login.h [code] util-linux-ng-2.17.2/login-utils/mesg.c [code] util-...
Linux命令搜索工具linux-command.zip
07-18
adduser、chfn、chsh、date、exit、finger、free、fwhois、gitps、groupdel、groupmod、halt、id、kill、last、lastb、login、logname、logout、logrotate、newgrp、nice、procinfo、ps、pstree、reboot、renice、...
Linux last命令用法详解
01-09
Linux last命令 Linux last 命令用于显示用户最近登录信息。 使用权限：所有使用者。 语法shell>> last [options] 参数说明： -R 省略 hostname 的栏位 -num 展示前 num 个 username 展示 username 的登入讯息 tty ...
Kali-TX：定制的Kali Linux-Ansible剧本
01-31
Ansible剧本，用于部署Kali Linux缺少的重要工具。 如何在本地安装 git clone https://github.com/M507/Kali-TX.git cd Kali-TX sudo bash deploy_locally.sh 部署 Ansible 码头工人 帝国 目录搜索 水族蛋白 枢轴 ...
Linux下的last指令详解
AnChenliang_1002的博客
06-30 4095
Linux下的last指令是解析登录记录与审计轨迹的利器简介：在Linux系统中，了解用户登录记录和审计轨迹是一项重要的任务。而last指令是一个强大的工具，用于检索和展示系统中用户的登录信息。本篇博客将以通俗易懂的方式，详细解析last指令的功能、用法和应用场景，帮助读者全面理解和灵活运用last指令，并利用其进行问题排查和安全审计。
无基础学Linux（5）——Linux系统信息获取
qyt_722的博客
04-21 509
系统信息一、uptime 系统运行时长，平均负载二、w 获取当前登录用户和正在执行的进程三、who 显示当前登录系统的用户信息四、whoami输出当前用户的有效名称sudo、sudo -i与su五、last显示用户最近登录信息1、[gerp学习](https://www.runoob.com/linux/linux-comm-grep.html)2、[cut学习](https://www.runoob.com/linux/linux-comm-cut.html)3、[sort学习](https://www.
查看服务器用户登陆情况
奋斗
07-13 9588
1.使用w显示当前登陆系统的用户，包括非法用户。 语法：w [-fhlsuV][用户名称] linux w 命令补充说明：执行这项指令可得知目前登入系统的用户有那些人，以及他们正在执行的程序。单独执行linux w 命令会显示所有的用户，您也可指定用户名称，仅显示某位用户的相关信息。 命令参数： -f 　开启或关闭显示用户从何处登入系统。 -h 　不显示各栏位的标题信
Linux常用命令——last命令
AI的博客
04-05 828
的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。用于显示用户最近登录信息。单独执行last命令，它会读取。列出目前与过去登入系统的用户相关信息。
last(1) command
Dablelv 的博客专栏。
10-27 4310
last 列出登录系统的用户列表。last命令用于显示用户最近登录信息。单独执行last命令，它会读取/var/log/wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。last命令的作用是显示近期用户或终端的登录情况，通过查看系统记录的日志文件内容，进而使管理员可以获知谁曾经或者企图连接系统。
【Linux学习】信息获取
weixin_42302291的博客
11-30 238
信息获取 获取系统信息 update：获取系统运行时长 从左到右依次为：连接时间，系统开机多久，几个使用者，平均负载 -p 显示的漂亮一点 -s 系统开启时间 w ：获取当前登录用户和正在执行的进程 从左到右依次为：用户，虚拟终端号，从何处登录，登陆时间，空闲时间（暂时不理解），这个终端所运行的所有进程占用的CPU时间，当前进程占用的时间，正在执行的命令 who：和w类似，显示简单一些 这里发现我登录了两次，使用log...
Linux 必须掌握的基本命令----last 命令
qq_46393759的博客
02-22 539
last命令 查看所有系统的登录记录
Linux last命令教程：如何查看用户的登录和注销历史（附案例详解和注意事项）
最新发布
u012964600的博客
12-05 1219
last命令在Linux中用于显示自文件创建以来所有用户的登录和注销列表。可以给出一个或多个用户名作为参数，以显示他们的登录（和注销）时间和主机名。
利用 chrony 配置 Linux-1 为其他 Linux 主机提供时间同步服务
04-27
可以按照以下步骤来配置 Linux-1 为其他 Linux 主机提供时间同步服务： 1. 在 Linux-1 上安装 chrony： ``` sudo apt-get update sudo apt-get install chrony ``` 2. 修改 chrony 配置文件 `/etc/chrony/...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值