last :列出目前和过去登入系统的用户相关信息
last [选项]
-a :把从何处登录的主机名或ip地址显示在最后一行
-d :将ip地址转换成主机名
-f file:指定file为记录文件
-n num :显示num行或列
-R :不显示登入系统的主机名或ip地址
-x :显示系统关机,重新开机,以及执行等级的改变等信息
last
[root@host ~]# last
root pts/0 192.168.10.1 Thu May 7 09:20 still logged in
reboot system boot 3.10.0-957.el7.x Thu May 7 09:19 - 10:02 (00:42)
root pts/1 192.168.10.1 Wed May 6 14:40 - 19:15 (04:34)
root pts/0 192.168.10.1 Wed May 6 12:23 - crash (20:56)
...
wtmp begins Wed Mar 18 10:54:03 2020
last -a:主机名或ip显示在最后一行
[root@host ~]# last -a
root pts/0 Thu May 7 09:20 still logged in 192.168.10.1
reboot system boot Thu May 7 09:19 - 10:03 (00:44) 3.10.0-957.el7.x86_64
root pts/1 Wed May 6 14:40 - 19:15 (04:3