last & lastb

1.作用

列出最近登陆的用户

2.格式

last [-R] [-num] [-n num] [-adFiox] [-f file] [-t YYYYMMDDHHMMSS] [name...] [tty...]

lastb [-R] [-num] [n num] [-f file] [-adFiox] [name...] [tty...]

3.说明

last 列出自从文件/var/log/wtmp（或通过-f指定的文件）创建以来所有登陆（和退出）的用户。可以给定用户的名字和tty，这样last只列出相关的信息。ttys可以省区如：last 0 = last tty0

当last捕捉到SIGINT跟SIGQUIT信号时，last会显示在文件中搜索了多少。

lastb 默认是显示/var/log/btmp(包含所有坏的登陆尝试）文件里的内容。

4.参数

-f：使last命令使用指定的文件，而不是/var/log/wtmp

-num：指定last显示num行。

-n num：同-num

-t YYYYMMDDHHMMSS：显示在指定时间登陆用户的状态。

-R：禁止显示主机名。

-a：在最后一列显示主机名。

-d：对于非本地用户，linux同时存储用户名跟IP地址，该命令将IP转换为用户名。

-F：打印完全的登陆和退出的日期时间。

-i：以xxx.xxx.xxx.xxx的格式显示远程用户的IP地址。

-o：读一种old-type的wtmp文件

-x：显示关闭系统和运行即便改变