last命令解析

last命令的功能是用于显示用户历史登录情况，通过查看系统记录的日志文件内容，进而使管理员可以获知谁曾经或者试图连接过服务器。

"The last command will, by default, take the system log file /var/log/wtmp as the data source to generate reports.wtmp is a binary file on nix operating systems that maintains a history of all login and logout activities."last命令将系统日志文件“/var/log/wtmp”作为生成报告的数据源。WTMP是nix操作系统上的二进制文件，它保留所有登录和注销活动的历史记录。

第一列显示登录用户的名称

第二列显示用户如何连接到系统，例如通过pts（远程登录）或tty（物理机登录），但如果是重启，它将显示system boot（系统启动）

第三列显示用户从何处登录。该值可以是
主机名或 IP 地址 - 如果用户从远程计算机连接
空值 - 如果用户通过 TTY 连接
内核版本 - 如果是重新启动任务
某些特定于应用程序的值，例如 tmux(6716).%6 表示ProcessName(PID).WindowID

第四列显示登录活动的发生时间

第五列显示注销时间。它们可以是
time − 如果用户注销
still running - 如果系统启动仍在运行
still logged in - 如果用户仍处于登录状态
down − 系统正常关闭
crash - 如果“/var/log/wtmp”文件中没有注销条目;这通常意味着系统已崩溃

第六列显示用户已连接的时间（小时：分钟）