last和lastlog 的使用 ===Linux日志分析

目录

1. 前言

2. last 常用命令

3.lastlog 常用命令

 4.常用案例

5. 解读last 信息

 6. 查看系统开机关机记录相关命令

---

1. 前言

last命令用于显示用户最近登录信息。单独执行last命令，它会读取/var/log/wtmp的文件(这是个二进制文件，它不能够被vi或者其他的一些编辑器打开)，并把该给文件的内容记录的登入系统的用户名单全部显示出来(统所有已登录用户的用户名、tty、IP地址、日期-时间和用户已经登录的时间)。

lastlog命令用于显示系统中所有用户最近一次登录信息。

lastlog文件在每次有用户登录时被查询。可以使用lastlog命令检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示**Never logged**。注意需要以root身份运行该命令。

2. last 常用命令

3.lastlog 常用命令

 4.常用案例

5. 解读last 信息

 6. 查看系统开机关机记录相关命令