Linux last
last
last 命令用于查找用户上次登录的时间。它显示了自创建此文件以来 /var/log/wtmp 文件中最后登录用户的列表。因此，此列表太长。
它提供了所有相关信息，例如登录者、IP 地址(如果有远程连接)、登录持续时间、日期和时间。
语法: >
看上面的截图，
第一列显示登录用户
第二列在这里显示用户如何连接到系统，pts是伪终端pts0表示用户通过远程连接连接系统启动表示重启活动异常
第三列显示用户地址，如果显示: 0 表示通过本地终端连接 如果通过远程服务器连接则显示IP地址 显示内核版本作为系统重启的例外
剩余列显示用户的计时活动
括号数据表示用户登录的时间
选项
| 选项 |
功能 |
| last -n
|
显示指定行数 |
| last -R |
禁止显示主机名 |
| last -a |
在最后一列显示主机名 |
| last -F |
显示完整的登录和注销时间 |
| last <username> |
显示特定用户名 |
| last -x |
显示上次关机时间 |
