last，lastb(1)-man手册

名称

    last，lastb-显示最近登录用户的列表

概要

   last [options] [username...] [tty...]
   lastb [options] [username...] [tty...]

描述

    last 搜索 /var/log/wtmp 文件（或 -f 选项指定的文件），并显示自该文件创建以来所有用户登录（和退出）的列表。可以指定一个或多个用户名和/或tty，在这种情况下，last将只显示与这些参数匹配的条目。tty的名称可以缩写，因此last 0与last tty0相同。
    当捕捉到SIGINT信号（SIGINT信号由中断键产生，通常是control-C）或SIGQUIT信号时，last将显示它在文件中搜索了多远；在SIGINT信号的情况下，last将终止。
    每次系统重新启动时，伪用户reboot都会记录下来。因此，last reboot将显示自创建日志文件以来所有重新引导的日志。
    lastb与last相同，只是默认情况下它显示 /var/log/btmp 文件的日志，其中包含所有错误的登录尝试。

选项

-a, --hostlast
    在最后一列中显示主机名。与–dns选项结合使用非常有用。
-d, --dns
    对于非本地登录，Linux不仅存储远程主机的主机名，还存储其IP。此选项将IP转换回主机名。
-f, --file file
    告知 last 使用特定文件而不是 /var/log/wtmp 。可以多次指定 --file 选项，所有指定的文件将会被处理。
-F, --fulltimes
    打印完整的登录和注销时间和日期。
-i, --ip
    类似于–dns，但是显示主机的IP号而不是名称。
-number
-n, --limit number
    告诉 last 要显示多少行。
-p, --present time
    显示在指定时间出现的用户。这就像同时使用选项 --since和 --until。
-R, --nohostname
    不显示主机名字段
-s, --since time
    显示自指定时间以来的登录状态。这是很有用的，例如，很容易确定谁在特定时间登录。选项通常与 --until 组合。
-t, --until time
    显示指定时间之前的登录状态。
–time-format format
    将输出时间戳格式定义为notime、short、full或iso之一。notime变量根本不会打印任何时间戳，short为默认格式，full与 --fulltimes 选项相同。iso变量将以iso-8601格式显示时间戳。ISO格式包含时区信息，这使得在系统外研究打印输出时更可取。ISO 格式包含时区信息，因此在系统外部调查打印输出时更可取。
-w, --fullnames
    在输出中显示完整的用户名和域名。
-x, --system
    显示系统shutdown条目和运行级别更改。

时间格式

    使用 time 参数的选项可以理解以下格式：
    YYYYMMDDhhmmss
    YYYY-MM-DD hh:mm:ss
    YYYY-MM-DD hh:mm (seconds will be set to 00)
    YYYY-MM-DD (time will be set to 00:00:00)
    hh:mm:ss (date will be set to today)
    hh:mm (date will be set to today, seconds to 00)
    now
    yesterday (time is set to 00:00:00)
    today (time is set to 00:00:00)
    tomorrow (time is set to 00:00:00)
    +5min
    -5days

注意

    可能找不到wtmp和btmp文件。如果它们存在，系统只在这些文件中记录信息。这是一个本地配置问题。如果希望使用这些文件，可以使用一个简单的touch（1）命令（例如 touch /var/log/wtmp）来创建它们。

文件

    /var/log/wtmp
    /var/log/btmp

作者

    Miquel van Smoorenburg，miquels@cistron.nl

可用性

    last 命令是 util-linux 包的一部分，可以从linux内核归档文件中获得，https://www.kernel.org/pub/linux/utils/util-linux/