Linux命令 last与lastb

在linux系统中，last与lastb命令用来列出目前与过去登录过系统的用户的相关信息。
单独执行last指令，它会读取/var/log/wtmp文件，将该文件内容显示出来，包括ip地址和时间。
执行lastb指令，会读取/var/log/btmp文件，将文件内容记录的登录失败的用户名单全部显示出来，包括ip地址，时间。
终端类似pts/0的为伪终端，虚拟终端。ssh和telnet远程连接的用户就是此标记。tty表示用户直接连接到本地计算机。

清除wtmp和btmp文件信息

由于/var/log/wtmp文件和btmp文件不是文本文件，不能以编辑的方式删除某个用户的登录记录。所以可以用以下方式进行：
echo > /var/log/wtmp
echo > /var/log/btmp
这样会将整个wtmp和btmp文件清除，请慎重。

linux清除登录信息

清除成功登录系统的记录
echo > /var/log/wtmp
清除登录系统失败的记录
echo > /var/log/btmp
清除历史命令
history -c
清除日志
echo > /var/log/syslog
注意：以上命令谨慎使用，执行以上命令所有用户的登录都将会被清除。