|
選項 |
說明 |
|
-f 文件名 |
指定登錄的日志文件（默認是/var/log/wtmp） |
|
-num |
指定last顯示多少行信息 |
|
-n num |
和“-num”一樣 |
|
-R |
不顯示主機名字 |
|
-a |
在最后一列顯示主機名 |
|
-d |
將非本地登錄的用戶ip轉(zhuǎn)換成主機名 |
|
-F |
顯示所有的登錄和注銷時間和日期 |
|
-o |
讀取舊的日志文件 |
|
-w |
顯示用戶名和域名 |
|
-x |
顯示系統(tǒng)關(guān)機信息和運行級別的變化信息 |
|
-t [YYYYMMDDHHMMSS] |
顯示指定時間的登錄信息 |
|
[name] |
顯示指定用戶的登錄信息 |
|
[tty] |
顯示指定終端的登錄信息，last tty1 = last 1 |
3、實例
1）顯示最近登錄的5條信息
[root@localhost ~]# last -5 //也可以使用last –n 5 //登錄用戶 登錄終端 主機名 登錄時間 注銷時間 持續(xù)時間 root pts/0 :0.0 Tue Sep 4 13:10 still logged in root pts/0 :0.0 Wed Aug 22 15:07 - 13:09 (12+22:02) root pts/1 :0.0 Wed Aug 22 07:46 - 13:10 (13+05:23) root pts/0 :0.0 Wed Aug 22 07:43 - 11:02 (03:18) root tty1 :0 Wed Aug 22 07:20 still logged in wtmp begins Wed Aug 8 18:02:52 2018
2）顯示用戶weijie和root在8月9號的登錄信息
[root@localhost ~]# last -t 20180809090000 weijie //可以看到用戶weijie在8.9之前沒有登錄 wtmp begins Wed Aug 8 18:02:52 2018 [root@localhost ~]# last -t 20180809090000 root //用戶root在8.9之前登錄過幾次 root pts/0 :0.0 Wed Aug 8 20:19 - down (00:05) root tty1 :0 Wed Aug 8 20:19 - down (00:06) root pts/1 :0.0 Wed Aug 8 18:16 - 20:16 (01:59) root pts/0 :0.0 Wed Aug 8 18:08 - 20:15 (02:06) root tty1 :0 Wed Aug 8 18:04 - 20:16 (02:11) wtmp begins Wed Aug 8 18:02:52 2018
3）顯示終端tty1的登錄信息
[root@localhost ~]# last 1 //等同于last tty1 root tty1 :0 Wed Aug 22 07:20 still logged in root tty1 :0 Tue Aug 21 17:34 - down (02:24) … wtmp begins Wed Aug 8 18:02:52 2018
總結(jié)
以上所述是小編給大家介紹的Linux基礎(chǔ)命令last 命令實例詳解，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
