乐趣区

关于linux:Linux-之-last-命令

jiezi

列出目前与过来登入零碎的用户相干信息。last 命令是一个十分有用的命令行实用程序，用于显示近期用户或终端的登录状况，管理员能够获知谁已经或者希图连贯零碎。当你须要跟踪用户流动或考察可能的安全漏洞时，此性能十分有用。

命令语法

last [选项][参数]

命令选项

  • -a：把从何处登入零碎的主机名称或 ip 地址，显示在最初一行；
  • -d：将 IP 地址转换成主机名称；
  • -f < 记录文件 >：指定记录文件。
  • -n < 显示列数 > 或 -< 显示列数 >：设置列出名单的显示列数；
  • -R：不显示登入零碎的主机名称或 IP 地址；
  • -x：显示零碎关机，从新开机，以及执行等级的扭转等信息。
  • -i 显示特定 ip 登录的状况
  • -t 显示 YYYYMMDDHHMMSS 之前的信息
  • -F (–fulltime)选项能够查看残缺的登录和登出工夫和日期

通过 -p,-s 和-t选项指定的工夫，能够应用以下格局

YYYYMMDDhhmmss
YYYY-MM-DD hh:mm:ss
YYYY-MM-DD hh:mm     (seconds will be set to 00)
YYYY-MM-DD           (time will be set to 00:00:00)
hh:mm:ss             (date will be set to today)
hh:mm                (date will be set to today, seconds to 00)
now
yesterday            (time is set to 00:00:00)
today                (time is set to 00:00:00)
tomorrow             (time is set to 00:00:00)
+5min
-5days

命令参数

  • 用户名：显示用户登录列表；
  • 终端：显示从指定终端的登录列表。

显示前最近的 5 条登录日期

> last -5
root     pts/3        27.17.144.169    Sat Apr 10 23:20   still logged in   
root     pts/3        27.17.144.126    Fri Apr  9 13:09 - 15:32  (02:22)    
root     pts/3        27.17.211.92     Fri Apr  9 11:48 - 11:59  (00:10)    
root     pts/3        27.17.211.92     Fri Apr  9 11:36 - 11:40  (00:03)    
root     pts/3        27.17.211.92     Fri Apr  9 11:34 - 11:35  (00:01)    

wtmp begins Tue Jul 30 14:19:57 2019

显示 root 用户的登录日志

> last root

暗藏 IP 地址和网络名称

> last -5 -R
root     pts/3        Sat Apr 10 23:20   still logged in   
root     pts/3        Fri Apr  9 13:09 - 15:32  (02:22)    
root     pts/3        Fri Apr  9 11:48 - 11:59  (00:10)    
root     pts/3        Fri Apr  9 11:36 - 11:40  (00:03)    
root     pts/3        Fri Apr  9 11:34 - 11:35  (00:01)

查看残缺的登录和登出工夫和日期

> last -5 -F
root     pts/3        27.17.144.169    Sat Apr 10 23:20:34 2021   still logged in                      
root     pts/3        27.17.144.126    Fri Apr  9 13:09:41 2021 - Fri Apr  9 15:32:16 2021  (02:22)    
root     pts/3        27.17.211.92     Fri Apr  9 11:48:05 2021 - Fri Apr  9 11:59:02 2021  (00:10)    
root     pts/3        27.17.211.92     Fri Apr  9 11:36:29 2021 - Fri Apr  9 11:40:26 2021  (00:03)    
root     pts/3        27.17.211.92     Fri Apr  9 11:34:29 2021 - Fri Apr  9 11:35:39 2021  (00:01)

原文链接:https://rumenz.com/rumenbiji/…
微信公众号: 入门小站

退出移动版