Linux 命令之last命令詳解

2022-03-30 11:43:49 字數 982 閱讀 5075

last:命令解釋show listing of last logged in users

指令所在路徑:/usr/bin/last

命令輸出字段介紹:

第一列:使用者名稱

第二列:終端位置。pts/0 (偽終端) 意味著從諸如ssh或telnet的遠端連線的使用者.tty (teletypewriter) 意味著直接連線到計算機或者本地連線的使用者

第三列:登入ip或者核心 。如果你看見:0.0 或者什麼都沒有,這意味著使用者通過本地終端連線。除了重啟活動,核心版本會顯示在狀態中。

第四列:開始時間

第五列:結束時間(still login in 還未退出 down 直到正常關機 crash 直到強制關機)

第六列:持續時間

命令語法:

last [-r] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t yyyymmddhhmmss ] [name...]  [tty...]

命令引數:

引數長引數

描敘-a

將登入系統的的主機名稱或ip位址,顯示在最後一行

-d將ip位址轉換成主機名稱

-f指定記錄檔案,預設是顯示/var/log目錄下的wtmp檔案的記錄,但/var/log目錄下得btmp能顯示的內容更豐富,可以顯示遠端登入,例如ssh登入 ,包括失敗的登入請求。

-i-i顯示特定ip登入的情況。跟蹤用 -i顯示特定ip登入的情況。跟蹤用

-o-n

-n 《顯示列數》或-《顯示列數》  設定列出名單的顯示列數

-wdisplay full user and domain names in the output

-r不顯示登入系統的主機名稱或ip(省略 hostname 的字段)

-t顯示yyyymmddhhmmss之前的資訊

-x顯示系統關閉、使用者登入和退出的歷史

Linux基礎命令 last

last 顯示以前登入過的使用者資訊,last指令會搜尋 var log wtmp檔案 或者是經過 f選項指定的檔案 然後列出檔案中所有的使用者資訊。如果執行last指令時提示 last var log wtmp no such file or directory 則需要使用指令touch var ...

Linux基礎命令 last

last 顯示以前登入過的使用者資訊,last指令會搜尋 var log wtmp檔案 或者是經過 f選項指定的檔案 然後列出檔案中所有的使用者資訊。如果執行last指令時提示 last var log wtmp no such file or directory 則需要使用指令touch var ...

Linux命令(28)last命令

last命令會讀取位於 var log 下的wtmp檔案,並把檔案中記錄的使用者相關資訊顯示出來。用法 last option 選項作用 num 顯示前num個資訊 r不顯示登入的主機名稱和ip位址 username 顯示指定使用者的登入資訊 示例1 顯示最近登入使用者的資訊 root node1 ...