last命令

  sre

/usr/bin/last:show listing of last logged in users
读取 /var/log/wtmp
utmp文件中保存的是当前正在本系统中的用户的信息。
wtmp文件中保存的是登录过本系统的用户的信息。
输出字段:
第一列:用户名
第二列:终端位置。pts/0 (伪终端) 意味着从诸如SSH或telnet的远程连接的用户.tty (teletypewriter) 意味着直接连接到计算机或者本地连接的用户
第三列:登录ip或者内核 。如果你看见:0.0 或者什么都没有,这意味着用户通过本地终端连接。除了重启活动,内核版本会显示在状态中。
第四列:开始时间
第五列:结束时间(still login in 还未退出 down 直到正常关机 crash 直到强制关机)
第六列:持续时间

例如:
last -10 最近10条
last -f /var/log/btmp 能显示的内容更丰富,可以显示远程登录,例如ssh登录 ,包括失败的登录请求。
last -R 不显示登入系统的主机名称或IP地址
last -d 将ip转换为主机名
last -a 将登录系统的主机名或IP地址显示在最后一行
last -t 20160601 2016年6月1日以前的信息
last -x 显示系统关闭、用户登录和退出的历史
last -w Display full user and domain names in the output
last -o Read an old-type wtmp file (written by linux-libc5 applications).
last -i -i显示特定ip登录的情况。跟踪用 -i显示特定ip登录的情况。跟踪用

LEAVE A COMMENT

Captcha Code