last作用是顯示近期使用者或終端的登入情況，通過last命令檢視該程式的log，管理員可以獲知誰曾經或者企圖連線系統。
1、檢視重啟記錄
last reboot命令
複製**
[root@test ~]# last reboot
reboot system boot 2.6.32-431.el6.x mon may 21 16:32 - 15:06 (1+22:33)
reboot system boot 2.6.32-431.el6.x wed may 16 18:40 - 15:06 (6+20:25)
reboot system boot 2.6.32-431.el6.x wed may 2 16:44 - 15:06 (20+22:22)
reboot system boot 2.6.32-431.el6.x fri mar 2 18:47 - 15:06 (81+20:18)
reboot system boot 2.6.32-431.el6.x sun feb 11 17:56 - 15:06 (100+21:09)
reboot system boot 2.6.32-431.el6.x fri dec 22 18:24 - 15:06 (151+20:41)
複製**
2、檢視使用者登入記錄
[root@hch ~]# last -a
root pts/1 mon may 21 16:29 still logged in 10.x.x.x
root pts/0 mon may 21 08:36 still logged in 10.x.x.x
reboot system boot mon may 21 16:32 - 15:07 (1+22:34) 2.6.32-431.el6.x86_64
root pts/1 thu may 17 14:06 - crash (4+02:26) 10.x.x.x
root pts/0 wed may 16 10:50 - crash (5+05:42) 10.x.x.x
引數說明
-a 把從何處登入系統的主機名稱或ip位址，顯示在最後一行。
-d 將ip位址轉換成主機名稱。
-f 指定記錄檔案。
-n 或- 設定列出名單的顯示列數。
-r 不顯示登入系統的主機名稱或ip位址。
-x 顯示系統關機，重新開機，以及執行等級的改變等資訊
last與lastb 檢視登入
last命令使用者顯示最近登入的使用者資訊。執行last命令，它會讀取 var log wtmp的檔案，並把該給檔案的內容記錄的登入系統的使用者名單全部顯示出來。lastb 選項 引數 f 記錄檔案 指定記錄檔案。n 顯示列數 或 顯示列數 設定列出名單的顯示列數 x 顯示系統關機，重新開機，以及執...
Linux基礎命令 last
last 顯示以前登入過的使用者資訊，last指令會搜尋 var log wtmp檔案 或者是經過 f選項指定的檔案 然後列出檔案中所有的使用者資訊。如果執行last指令時提示 last var log wtmp no such file or directory 則需要使用指令touch var ...
Linux基礎命令 last
last 顯示以前登入過的使用者資訊，last指令會搜尋 var log wtmp檔案 或者是經過 f選項指定的檔案 然後列出檔案中所有的使用者資訊。如果執行last指令時提示 last var log wtmp no such file or directory 則需要使用指令touch var ...