概述

前面分享了一個腳本來記錄登錄用戶的操作歷史，今天主要是介紹last命令來查看linux登錄日誌，附實例說明。

last命令介紹

1、查看Linux 登錄日誌：

last

命令輸入字段解釋：

第一列，用戶名；

第二列，終端位置，/pts/0 (偽終端)意味著從諸如ssh或者telnet的遠程鏈接的用戶，tty(teletypewriter)意味著直接連接到計算機或者本地鏈接的用戶；

第三列，登錄的ip或者內核。如果你看見：0.0 或者什麼都沒有，這意味著用戶用過本地終端鏈接。除了重啟活動，內核版本會顯示再狀態中；

第四列，開始時間；

第五列，結束時間(still login in 還未退出 down 直到正常關機 crash 直到強制關機)；

第六列，持續時間；

2、命令語法：

last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]

3、命令參數：

實例

1、查看last命令的幫助信息

man last
last -h

2、顯示最後登錄系統的N條記錄

#last -20
#last -n 20

3、將登錄系統的主機名或IP地址顯示在最後一行

# last -10 -a

4、不顯示登入系統的主機名稱或IP地址（很少用）

# last -10 -R

5、指定/var/log/btmp文件，查看登錄系統的用戶相關信息

# last -n 10 -f /var/log/btmp

6、將IP地址轉換成主機名稱

#last -10 -d

7、 顯示YYYYMMDDHHMMSS（20190330093000）之前的信息

# last -10 -t 20190330093000

因為有朋友說要發一些基礎方面內容，所以整了一下linux的一些基礎命令。

後面會分享更多linux命令方面的內容，感興趣的朋友可以關注下！！