Linux命令之last 转载https://www.cnblogs.com/diantong/p/8940154.html

最新推荐文章于 2023-12-27 14:46:25 发布
最新推荐文章于 2023-12-27 14:46:25 发布
阅读量310 收藏
点赞数
分类专栏： linux

last [-num | -n num] [-f file] [-t YYYYMMDDHHMMSS] [-R] [-adioxFw] [username..] [tty..]

　　last作用是显示近期用户或终端的登录情况。通过last命令查看该程序的log，管理员可以获知谁曾经或者企图连接系统。

　　执行last命令时，它会读取/var/log目录下名称为wtmp的文件，并把该文件记录的登录系统或终端的用户名单全部显示出来。默认显示wtmp的记录，btmp能显示的更详细，可以显示远程登录，例如ssh登录。

1

2

3

4

-num |-n num指定输出记录的条数

-f file 指定记录文件作为查询的log文件

-t YYYYMMDDHHMMSS 显示指定时间之前的登录情况

username 账户名称<br>tty 终端机编号

(1).选项

1

2

3

4

5

6

7

8

-R 不显示登录系统或终端的主机名称或IP

-a 将登录系统或终端的主机名过IP地址显示在最后一行

-d 将IP地址转成主机名称

-I 显示特定IP登录情况。

-o 读取有linux-libc5应用编写的旧类型wtmp文件

-x 显示系统关闭、用户登录和退出的历史

-F 显示登录的完整时间

-w 在输出中显示完整的用户名或域名

(2).实例

第一列：用户名

第二列：终端位置（pts/0伪终端，意味着从SSH或telnet等工具远程连接的用户，图形界面终端归于此类。tty0直接连接到计算机或本地连接的用户。后面的数字代表连接编号）

第三列：登录IP或内核（如果是：0.0或者什么都没有，意味着用户通过本地终端连接。除了重启活动，内核版本会显示在状态中）

第四列：开始时间

第五列：结束时间（still login in尚未退出，down直到正常关机，crash直到强制关机）

第六列：持续时间

指定显示记录的数量（显示记录中最后登录的数量）

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

[root@CentOS6 桌面]# last -n 10

root     pts/0        :0.0             Wed Apr 25 10:12   still logged in  

root     pts/1        :0.0             Wed Apr 25 10:06 - 10:10  (00:03)   

root     pts/0        :0.0             Wed Apr 25 10:06 - 10:10  (00:03)   

root     pts/0        :0.0             Wed Apr 25 10:02 - 10:06  (00:04)   

root     pts/0        :0.0             Wed Apr 25 09:51 - 09:51  (00:00)   

root     pts/0        :0.0             Wed Apr 25 09:45 - 09:51  (00:05)   

root     pts/1        :0.0             Wed Apr 25 09:38 - 09:41  (00:02)   

root     pts/0        :0.0             Wed Apr 25 09:34 - 09:45  (00:11)   

root     pts/0        :0.0             Tue Apr 17 10:46 - 10:48  (00:02)   

root     pts/0        :0.0             Tue Apr 17 10:33 - 10:46  (00:13)   

wtmp begins Tue Mar 13 18:31:47 2018

[root@CentOS6 桌面]# last -10

root     pts/0        :0.0             Wed Apr 25 10:12   still logged in  

root     pts/1        :0.0             Wed Apr 25 10:06 - 10:10  (00:03)   

root     pts/0        :0.0             Wed Apr 25 10:06 - 10:10  (00:03)   

root     pts/0        :0.0             Wed Apr 25 10:02 - 10:06  (00:04)   

root     pts/0        :0.0             Wed Apr 25 09:51 - 09:51  (00:00)   

root     pts/0        :0.0             Wed Apr 25 09:45 - 09:51  (00:05)   

root     pts/1        :0.0             Wed Apr 25 09:38 - 09:41  (00:02)   

root     pts/0        :0.0             Wed Apr 25 09:34 - 09:45  (00:11)   

root     pts/0        :0.0             Tue Apr 17 10:46 - 10:48  (00:02)   

root     pts/0        :0.0             Tue Apr 17 10:33 - 10:46  (00:13)   

wtmp begins Tue Mar 13 18:31:47 2018

 指定查询的文件，原本默认的是wtmp

?

1

2

3

[root@CentOS6 桌面]# last -10 -f /var/log/btmp

root     tty1         :0               Mon Apr 16 09:07    gone - no logout

btmp begins Mon Apr 16 09:07:03 2018

 将IP 地址转换为主机地址

1

2

3

4

5

6

7

8

9

10

11

12

[root@CentOS6 桌面]# last -10 -d

root     pts/0        0.0.0.0          Wed Apr 25 10:12   still logged in  

root     pts/1        0.0.0.0          Wed Apr 25 10:06 - 10:10  (00:03)   

root     pts/0        0.0.0.0          Wed Apr 25 10:06 - 10:10  (00:03)   

root     pts/0        0.0.0.0          Wed Apr 25 10:02 - 10:06  (00:04)   

root     pts/0        0.0.0.0          Wed Apr 25 09:51 - 09:51  (00:00)   

root     pts/0        0.0.0.0          Wed Apr 25 09:45 - 09:51  (00:05)   

root     pts/1        0.0.0.0          Wed Apr 25 09:38 - 09:41  (00:02)   

root     pts/0        0.0.0.0          Wed Apr 25 09:34 - 09:45  (00:11)   

root     pts/0        0.0.0.0          Tue Apr 17 10:46 - 10:48  (00:02)   

root     pts/0        0.0.0.0          Tue Apr 17 10:33 - 10:46  (00:13)   

wtmp begins Tue Mar 13 18:31:47 2018

 显示指定时间之前的记录

1

2

3

4

5

6

7

8

9

10

11

12

[root@CentOS6 桌面]# last -10 -t 20180425000000　　//之所以展示出来是为了提醒下-t后面的时间写法

root     pts/0        :0.0             Tue Apr 17 10:46 - 10:48  (00:02)   

root     pts/0        :0.0             Tue Apr 17 10:33 - 10:46  (00:13)   

root     pts/0        :0.0             Tue Apr 17 10:26 - 10:26  (00:00)   

root     tty2                          Tue Apr 17 10:23 - 10:23  (00:00)   

root     pts/0        :0.0             Tue Apr 17 10:22 - 10:22  (00:00)   

root     pts/0        :0.0             Tue Apr 17 10:22 - 10:22  (00:00)   

root     tty1         :0               Tue Apr 17 09:49   still logged in  

reboot   system boot  2.6.32-642.el6.x Tue Apr 17 09:48 - 10:21 (8+00:32)  

root     pts/0        :0.0             Mon Apr 16 16:13 - 16:20  (00:07)   

root     pts/0        :0.0             Mon Apr 16 15:39 - 16:13  (00:33)   

wtmp begins Tue Mar 13 18:31:47 2018

zhb123GGGGGG
关注
专栏目录
Linux命令之last
weixin_30632089的博客
04-25 252
last [-num | -n num] [-f file] [-t YYYYMMDDHHMMSS] [-R] [-adioxFw] [username..] [tty..] 　　last作用是显示近期用户或终端的登录情况。通过last命令查看该程序的log，管理员可以获知谁曾经或者企图连接系统。 　　执行last命令时，它会读取/var/log目录下名称为wtmp的文件，并把该文件记录的登录...
linux last 命令详解
weixin_33984032的博客
06-04 235
linux last 命令详解 　　功能说明：列出目前与过去登入系统的用户相关信息。 　　语　　法：last [-adRx][-f &lt;记录文件&gt;][-n &lt;显示列数&gt;][帐号名称...][终端机编号...] 　　补充说明：单独执行last指令，它会读取位于/var/log目录下，名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。...
Linux--常用命令--last
橄榄
11-17 1万+
linux last 命令介绍  　　功能说明：列出目前与过去登入系统的用户相关信息。  　　语　　法：last [-adRx][-f ][-n ][帐号名称...][终端机编号...]  　　补充说明：单独执行last指令，它会读取位于/var/log目录下，名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。  　　参　　数： 　　-a 　把从何处登入系统的
linux last命令
weixin_33979203的博客
08-24 494
为什么80%的码农都做不了架构师？>>> ...
Linux之last命令
Linux,Java,SpringBoot,Python,Lua略知一点
08-31 486
列出目前与过去登入系统的用户相关信息。last命令是一个非常有用的命令行实用程序，用于显示近期用户或终端的登录情况，管理员可以获知谁曾经或者企图连接系统。当你需要跟踪用户活动或调查可能的安全漏洞时，此功能非常有用。 命令语法 last [选项][参数] 命令选项 -a：把从何处登入系统的主机名称或ip地址，显示在最后一行； -d：将IP地址转换成主机名称； -f <记录文件>：指定记录文件。 -n <显示列数>或-<显示列数>：设置列出名单的显示列数； -R：不显示.
https://raw.githubusercontent.com/ros/rosdistro/master/rosdep/sources.list.d/20-default.list
qq_17685565的博客
04-24 1万+
Ubuntu18.04 安装 ROS(http://wiki.ros.org/melodic/Installation/Ubuntu )出现如上错误提示，解决方案如下： git clone https://github.com/ros/rosdistro.git 到 /home/hqlee/git/ sudo cp /usr/lib/python2.7/dist-pa...
git warning: redirecting to https://xxx.xxx.xxxx/xxx/xxx.git/
热门推荐
u014594604的博客
04-29 1万+
warning: redirecting to https://xxx.xxx.xxxx/xxx/xxx.git/ Counting objects: 429, done. Delta compression using up to 4 threads. Compressing objects: 100% (161/161), done. error: RPC failed; HTTP 413 c...
docker登录报错Error response from daemon: Get https://192.168.30.10/v1/users/: dial tcp 192.168.30.10:44...
weixin_34242509的博客
05-27 1万+
背景描述： 登录docker报错： [root@localhost sysconfig]# docker login 192.168.30.10 Username (newcs06): newcs06 Password: Error response from daemon: Get https://192.168.30.10/v1/users/: dial tcp 192.16...
Error response from daemon: Get https://10.0.2.15:5000/v2/: http: server gave HTTP response to HTTPS
lyc0424的博客
11-26 1万+
Error response from daemon: Get https://10.0.2.15:5000/v2/: http: server gave HTTP response to HTTPS client 在之前的步骤上https://blog.csdn.net/lyc0424/article/details/103247051把127.0.0.1修改为宿主机的IP地址10.0.2.1...
k8s主节点更换证书后，从节点使用kubectl get pods命令报Config not found: /etc/kubernetes/admin.conf
star的博客
03-11 1万+
k8s主节点更换证书后，从节点使用kubectl get pods命令报Config not found: /etc/kubernetes/admin.conf： 解决： 1.替换config文件 更换主节点的证书后，将主节点”.kube/config“文件复制到从节点相应位置 2.复制admin.conf文件 由于报错是找不到admin.conf文件，所以从主节点复制该文件到从节点 3.新增环境变量 echo "export KUBECONFIG=/etc/kubernetes/admin.conf"
【Linux】 last 命令使用
最新发布
一个写了10年bug的程序员日常笔记。
12-27 1401
用于检索和展示系统中用户的登录信息。它从/var/log/wtmp文件中读取记录，并将登录信息按时间顺序列出。显示最后一列显示主机 IP 地址。显示root用户的登录记录。显示最近的10条登录记录。显示所有用户的登录记录。显示登录记录的详细信息。
Linux last命令
qq_40764633的博客
12-15 505
后期会继续完善，记得关注
linux last指令,Linux last命令
weixin_42641385的博客
05-13 311
Linux last命令Linux last 命令用于显示用户最近登录信息。使用权限：所有使用者。语法shell>> last [options]参数说明：-R 省略 hostname 的栏位-num 展示前 num 个username 展示 username 的登入讯息tty 限制登入讯息包含终端机代号实例shell>> last -R -2johnney pts/1 M...
Linux下的last指令详解
AnChenliang_1002的博客
06-30 5433
Linux下的last指令是解析登录记录与审计轨迹的利器简介：在Linux系统中，了解用户登录记录和审计轨迹是一项重要的任务。而last指令是一个强大的工具，用于检索和展示系统中用户的登录信息。本篇博客将以通俗易懂的方式，详细解析last指令的功能、用法和应用场景，帮助读者全面理解和灵活运用last指令，并利用其进行问题排查和安全审计。
第33篇 fatal error: X11/Xcursor/Xcursor.h: No such file or directory
Fanjufei的博客
05-28 2189
目录 1、遇到问题 2、问题解决 1、遇到问题 fatal error: X11/Xcursor/Xcursor.h: No such file or directory http://www.cnblogs.com/include/QtGui/private/http://www.cnblogs.com/../src/gui/kernel/qt_x11_p.h:69:22: error: X11/Xlib.h: No such file or directory http://ww
(已解决)Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemo
weixin_42339173的博客
11-02 1万+
在使用docker执行run.sh文件时，出现了错误 Job for docker.service failed because the control process exited with error code. 之后我就按照网上的操作作了一些修改，然后doker就崩了，首先是docker的卸载重装，总是会出现dockecer重装失败的问题，找到如下解决办法： https://zhidao.baidu.com/question/533997170.html 到这里 dockerce的安装就不会出现
Linux 必须掌握的基本命令----last 命令
qq_46393759的博客
02-22 721
last命令 查看所有系统的登录记录
Linux - last 命令
qq_33801641的博客
06-07 2364
前言 为啥写这篇？因为听 grep、sed 教程的时候有这个命令 栗子 加上工作中，运维给我排查问题的时候也用到了，感觉挺重要，先了解为敬！ 命令作用 显示上次登录用户的列表 这个是在 Linux 下的 last 命令，跟 Mac 下有点不同 语法格式 last [options] [<username>...] [<tty>...] 参数说明 参数 含...
linux-last命令
weixin_34227447的博客
01-10 87
功能说明：列出目前与过去登入系统的用户相关信息。　　语　　法：last [-adRx][-f <记录文件>][-n <显示列数>][帐号名称...][终端机编号...]　　补充说明：单独执行last指令，它会读取位于/var/log目录下，名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。　　参　　数：　　-a 　把从何处登...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值