last查看用户登录信息

对应/var/log/wtmp数据文件

例：

[root@oldboy /]# last

oldboy   pts/1        192.168.126.1    Mon Feb 24 06:36   still logged in  

oldboy   pts/1        192.168.126.1    Mon Feb 17 03:42 - 09:56  (06:14)   

oldboy   pts/2        192.168.126.1    Mon Feb 17 03:39 - 03:42  (00:02)   

oldboy   pts/1        192.168.126.1    Mon Feb 17 03:32 - 03:41  (00:09)   

oldboy   pts/0   

92.168.126.1    Sun Feb 16 17:01 - 17:01  (00:00)   

oldboy   pts/0        192.168.126.1    Sun Feb 16 17:00 - 17:08  (00:08)   

root     pts/0        192.168.126.1    Sun Nov 17 21:44 - 00:05  (02:20)   

root     tty1                          Sun Nov 17 20:31 - crash (28+13:09) 

reboot   system boot  2.6.32-573.el6.x Sun Nov 17 20:31 - 16:55 (90+20:23) 

root     tty1                          Sun Nov 17 20:27 - crash  (00:03)   

reboot   system boot  2.6.32-573.el6.x Sun Nov 17 20:26 - 16:55 (90+20:29) 

 

wtmp begins Sun Nov 17 20:26:11 2019

[root@oldboy /]#