如果您要管理多用户系统,则通常需要知道登录机器的人员、时间和来源。last是一个命令行实用程序,用于显示有关系统用户的最近登录会话的信息,当您需要跟踪用户活动或调查可能的安全漏洞时,此功能非常有用。本文介绍在Linux操作系统中使用Last命令的方法,包括Last命令选项说明。
如何使用last命令
使用last命令的语法如下:
last [OPTIONS] [USER] [...]
每次用户登录系统时,该会话的记录都会写入/var/log/wtmp文件,last读取wtmp文件,并打印有关用户登录和注销的信息,从最近的记录开始,记录以相反的时间顺序打印。
在没有任何选项或参数的情况下调用last时,输出看起来像这样:
输出的每一行从左到右包含以下几列:
用户名,当系统重新引导或关闭时,last显示特殊用户的重新引导和关闭。
会话所在的tty,:0通常表示用户正在登录桌面环境。
会话的开始和结束时间。
会话持续时间,如果会话仍处于活动状态或用户未注销,则last将显示有关该会话的信息,而不是持续时间。
要将输出限制为特定用户或tty,请将用户名或tty作为参数传递给last命令:
last mark
last pts/0
您还可以指定多个用户名和ttys作为参数:
last mark root pts/0
last命令选项说明
last接受几个选项,这些选项使您可以限制、格式化和过滤输出,在文中,我们将介绍最常见的选项内容。
要指定在命令行上打印的行数,请在数字前加上一个连字符,例如,要仅打印last十个登录会话,请输入:
last -10
使用-p(--present)选项,您可以找出谁在特定日期登录了系统,例如:
last -p 2020-02-15
使用-s(--since)和-t(--until)选项使last显示自指定时间以来或直到指定时间为止的行,这两个选项通常一起使用,以定义您要检索信息的时间间隔,例如,要显示2月13日至2月18日的登录记录,可以运行:
last -s 2020-02-13 -u 2020-02-18
可以使用以下格式指定传递给-p、-s和-t选项的时间:
YYYYMMDDhhmmss
YYYY-MM-DD hh:mm:ss
YYYY-MM-DD hh:mm (seconds will be set to 00)(注:秒设置为00)
YYYY-MM-DD (time will be set to 00:00:00)(注:时间设置为00:00:00)
hh:mm:ss (date will be set to today)(注:日期设置为今天)
hh:mm (date will be set to today, seconds to 00)(注:日期设置为今天,秒设置为00)
now
yesterday (time is set to 00:00:00)(注:时间设置为00:00:00)
today (time is set to 00:00:00)(注:时间设置为00:00:00)
tomorrow (time is set to 00:00:00)(注:时间设置为00:00:00)
+5min
-5days
默认情况下,“last”不显示秒和年份,使用-F,--fulltimes选项查看完整的登录和注销时间和日期:
last -F
-i(--ip)选项强制last总是显示IP地址,-d(--dns)强制显示主机名:
last -i
结语
last命令显示有关用户登录和注销时间的信息,有关命令的更多信息,请在终端中键入man last命令查看。
相关主题