Linux之last命令

列出目前与过去登入系统的用户相关信息。last命令是一个非常有用的命令行实用程序，用于显示近期用户或终端的登录情况，管理员可以获知谁曾经或者企图连接系统。当你需要跟踪用户活动或调查可能的安全漏洞时，此功能非常有用。

命令语法

last [选项][参数]

命令选项

-a：把从何处登入系统的主机名称或ip地址，显示在最后一行；
-d：将IP地址转换成主机名称；
-f <记录文件>：指定记录文件。
-n <显示列数>或-<显示列数>：设置列出名单的显示列数；
-R：不显示登入系统的主机名称或IP地址；
-x：显示系统关机，重新开机，以及执行等级的改变等信息。
-i 显示特定ip登录的情况
-t 显示YYYYMMDDHHMMSS之前的信息
-F (–fulltime)选项可以查看完整的登录和登出时间和日期

通过-p,-s和-t选项指定的时间，可以使用以下格式

YYYYMMDDhhmmss
YYYY-MM-DD hh:mm:ss
YYYY-MM-DD hh:mm     (seconds will be set to 00)
YYYY-MM-DD           (time will be set to 00:00:00)
hh:mm:ss             (date will be set to today)
hh:mm                (date will be set to today, seconds to 00)
now
yesterday            (time is set to 00:00:00)
today                (time is set to 00:00:00)
tomorrow             (time is set to 00:00:00)
+5min
-5days

命令参数

用户名：显示用户登录列表；
终端：显示从指定终端的登录列表。

显示前最近的5条登录日期

> last -5
root     pts/3        27.17.144.169    Sat Apr 10 23:20   still logged in
root     pts/3        27.17.144.126    Fri Apr  9 13:09 - 15:32  (02:22)
root     pts/3        27.17.211.92     Fri Apr  9 11:48 - 11:59  (00:10)
root     pts/3        27.17.211.92     Fri Apr  9 11:36 - 11:40  (00:03)
root     pts/3        27.17.211.92     Fri Apr  9 11:34 - 11:35  (00:01)    wtmp begins Tue Jul 30 14:19:57 2019

显示root用户的登录日志

> last root

隐藏IP地址和网络名称

> last -5 -R
root     pts/3        Sat Apr 10 23:20   still logged in
root     pts/3        Fri Apr  9 13:09 - 15:32  (02:22)
root     pts/3        Fri Apr  9 11:48 - 11:59  (00:10)
root     pts/3        Fri Apr  9 11:36 - 11:40  (00:03)
root     pts/3        Fri Apr  9 11:34 - 11:35  (00:01)

查看完整的登录和登出时间和日期

> last -5 -F
root     pts/3        27.17.144.169    Sat Apr 10 23:20:34 2021   still logged in
root     pts/3        27.17.144.126    Fri Apr  9 13:09:41 2021 - Fri Apr  9 15:32:16 2021  (02:22)
root     pts/3        27.17.211.92     Fri Apr  9 11:48:05 2021 - Fri Apr  9 11:59:02 2021  (00:10)
root     pts/3        27.17.211.92     Fri Apr  9 11:36:29 2021 - Fri Apr  9 11:40:26 2021  (00:03)
root     pts/3        27.17.211.92     Fri Apr  9 11:34:29 2021 - Fri Apr  9 11:35:39 2021  (00:01)

原文链接:https://rumenz.com/rumenbiji/linux-last.html
微信公众号:入门小站

Linux之last命令相关推荐

linux下find命令的使用和总结
背景:find命令十分的好用,特别是在查找文件的时候,这个时候需要和文件通配符一起使用. 1 前言我们为什么要学会使用find命令? 每一种操作系统都有成千上万的文件组成,对于linux这样&quo ...
linux 判断某个命令是否安装
linux 判断某个命令是否安装 if ! [ -x "$(command -v git)" ]; thenecho 'Error: git is not installed.' ...
linux下比较文件并输出,Linux使用diff命令比较文件找出文件之间相同的部分
如果你需要比较系统文件的内容,那么你就会是使用到diff命令,可找出文件之间相同的部分,下面小编就给大家详细介绍下Linux diff命令的用法. diff 命令是 linux上非常重要的工具,用于比 ...
Linux的watch命令--实时监测命令的运行结果
watch 是一个非常实用的命令,基本所有的 Linux 发行版都带有这个小工具,如同名字一样,watch 可以帮你监测一个命令的运行结果,省得你一遍遍的手动运行.直接在 watch 后面接你想运行的 ...
linux的strace命令
linux的strace命令 strace 命令是一种强大的工具,它能够显示所有由用户空间程序发出的系统调用. strace 显示这些调用的参数并返回符号形式的值.strace 从内核接收信息,而且不 ...
Linux下addr2line命令用法
Linux下addr2line命令用于将程序指令地址转换为所对应的函数名.以及函数所在的源文件名和行号.当含有调试信息(-g)的执行程序出现crash时(core dumped),可使用addr2li ...
Linux查看WAS的jvm信息,linux 下使用命令查看jvm信息
java程序员除了编写业务代码之外,特别是项目上线之后,更需要关注的是系统的性能表现,这个时候就需要了解一下jvm的性能表现了,可以借助于java虚拟机自带的一些分析工具,主要有三个常用的命令. 1. ...
linux命令注入,Linux kernel本地命令注入漏洞
Linux kernel本地命令注入漏洞 2005-10-19 eNet&Ciweek Linux kernel 2.2.6 Linux kernel 2.2.5 Linux kernel 2 ...
linxu passwd 给linux用户设置密码命令
[root@localhost ~]# passwd # 修改 root 用户的密码 passwd 给linux用户设置密码命令 passwd www 直接passwd是当前用户设置密码非交互式修 ...
Linux之链接命令
Linux之链接命令 1. 链接命令的介绍链接命令是创建链接文件,链接文件分为: 软链接硬链接命令说明 ln -s 创建软链接 ln 创建硬链接 2. 软链接类似于Windows下的快捷方式 ...

Linux之last命令

命令语法

命令选项

命令参数

显示前最近的5条登录日期

显示root用户的登录日志

隐藏IP地址和网络名称

查看完整的登录和登出时间和日期

Linux之last命令相关推荐

最新文章

热门文章