“ 目录：RHCA+ -> 11 系统管理 -> 24 last命令（查看被登陆记录） ”
查看当前和过去登陆过系统的用户信息，包含重启信息；语法格式：last [参数]
默认读取/var/log/wtmp二进制文件里的日志信息显示
参数 | 作用 |
-a | 来源ip显示在最后一行 |
-R | 不显示来源ip |
-x | 显示执行等级改变信息（关机、重启等） |
-n 行数 | 指定显示最近多少行的登录信息 |
-d | 将主机名解析为ip |
root | pts/0 | 192.168.1.3 | Sun May 7 15:30 | still logged in |
用户名 | 登录终端 | 来源ip | 登录时间或 登录时间-退出时间 | 动作或在线时间 |
[root@wuzuniao ~]# last #查看被登陆的记录，包含执行的动作等
root pts/0 192.168.1.3 Sun May 7 15:30 still logged in
(unknown :0 :0 Sun May 7 15:30 still logged in
reboot system boot 3.10.0-123.el7.x Sun May 7 15:30 - 18:27 (02:57)
[root@wuzuniao ~]# last -a #来源ip显示在最后一行
root pts/0 Sun May 7 15:30 still logged in 192.168.1.3
(unknown :0 Sun May 7 15:30 still logged in :0
reboot system boot Sun May 7 15:30 - 18:28 (02:58) 3.10.0-123.el7.x86_64
[root@wuzuniao ~]# last -R #不显示来源ip
root pts/0 Sun May 7 15:30 still logged in
(unknown :0 Sun May 7 15:30 still logged in
reboot system boot Sun May 7 15:30 - 18:28 (02:58)
[root@wuzuniao ~]# last -x #显示执行等级改变信息（关机、重启等）
root pts/0 192.168.1.3 Sun May 7 15:30 still logged in
runlevel (to lvl 5) 3.10.0-123.el7.x Sun May 7 15:30 - 18:28 (02:58)
(unknown :0 :0 Sun May 7 15:30 still logged in
reboot system boot 3.10.0-123.el7.x Sun May 7 15:30 - 18:28 (02:58)
[root@wuzuniao ~]# last -n 1 #只显示最近一行登陆信息
root pts/0 192.168.1.3 Sun May 7 15:30 still logged in
[root@wuzuniao ~]#
