Linux中last的用法 Linux中last命令匯總

last命令是一個(gè)非常有用的命令行實(shí)用程序，用于顯示近期用戶(hù)或終端的登錄情況，管理員可以獲知誰(shuí)曾經(jīng)或者企圖連接系統。當你需要跟蹤用戶(hù)活動(dòng)或調查可能的安全漏洞時(shí)，此功能非常有用。如果你管理過(guò)Linux服務(wù)器或做過(guò)Linux系統運維，往往通常需要知道登錄機器的人員，時(shí)間和來(lái)源或者了解系統最近重啟記錄等等，那么你一定需要了解下last命令。本文為大家介紹下Linux中last的用法和Linux中last命令匯總。

一、Linux中last的用法

last命令的語(yǔ)法格式如下：

last [OPTIONS] [USER] [<TTY>...]

每次用戶(hù)登錄系統時(shí)，該會(huì )話(huà)的記錄都會(huì )寫(xiě)入/var/log/wtmp文件。 last命令讀取wtmp文件，并打印有關(guān)用戶(hù)登錄和注銷(xiāo)的信息， 默認從最近的記錄開(kāi)始顯示記錄內容。

last命令在不使用任何參數情況下，默認顯示內容類(lèi)似如下：

mark     pts/0        10.10.0.7   Fri Feb 21 21:23   still logged in
mark     pts/0        10.10.0.7   Tue Feb 18 22:34 - 00:05  (01:31)
lisa     :0           :0          Thu Feb 13 09:19   gone - no logout
reboot   system boot  4.15.0-74-g Fri Jan 24 08:03 - 08:03  (00:00)
...

輸出的每一行從左到右包含以下幾列：

第一列：用戶(hù)名:當系統重新引導或關(guān)閉時(shí)，最后顯示特殊用戶(hù)的重新引導和關(guān)閉。 第二列：終端位置，（pts/0偽終端，意味著(zhù)從SSH或telnet等工具遠程連接的用戶(hù)，:0通常表示用戶(hù)正在登錄桌面環(huán)境。） 第三列：用戶(hù)登錄的IP地址或主機名。 第四列：會(huì )話(huà)的開(kāi)始和結束時(shí)間。 第五列：會(huì )話(huà)持續時(shí)間， 如果會(huì )話(huà)仍處于活動(dòng)狀態(tài)或用戶(hù)未注銷(xiāo)，則last將顯示有關(guān)該會(huì )話(huà)的信息，而不是持續時(shí)間。

要將輸出限制為特定用戶(hù)或tty，可以將用戶(hù)名或tty作為參數傳遞給last命令，格式如下：

last mark
last pts/0

還可以指定多個(gè)用戶(hù)名和ttys作為參數，類(lèi)似如下：

last mark root pts/0

二、Linux中last命令匯總

last接受幾個(gè)選項，這些選項使可以限制，格式化和過(guò)濾輸出。 在本節中，我們將介紹最常見(jiàn)的選項使用。

要指定使用last命令打印的行數，可以在last命令后跟上前加上一個(gè)連字符數字。 例如，要僅打印最后十個(gè)登錄會(huì )話(huà)，請輸入：

last -10

使用-p（--present）選項，可以找出誰(shuí)在特定日期登錄了系統。

last -p 2020-01-15

使用-s（--since）和-t（--until）選項告訴最后顯示自指定時(shí)間以來(lái)或直到指定時(shí)間為止的行。 這兩個(gè)選項通常一起使用，以定義您要檢索信息的時(shí)間間隔。 例如，要顯示2月13日至2月18日的登錄記錄，可以運行：

last -s 2020-02-13 -u 2020-02-18

可以使用以下格式指定傳遞給-p，-s和-t選項的時(shí)間：

YYYYMMDDhhmmss
YYYY-MM-DD hh:mm:ss
YYYY-MM-DD hh:mm     (seconds will be set to 00)
YYYY-MM-DD           (time will be set to 00:00:00)
hh:mm:ss             (date will be set to today)
hh:mm                (date will be set to today, seconds to 00)
now
yesterday            (time is set to 00:00:00)
today                (time is set to 00:00:00)
tomorrow             (time is set to 00:00:00)
 5min
-5days

默認情況下，“ last”不顯示秒和年份。 使用-F，--fulltimes選項查看完整的登錄和注銷(xiāo)時(shí)間和日期：

last -F

-i（--ip）選項強制last總是顯示IP地址，-d（--dns）強制顯示主機名：

last -i

來(lái)源鏈接：https://www.idcspy.com/58515.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。