Linux如何使用last命令

　　last是Linux系統(tǒng)內(nèi)置的跟蹤工具，能夠列出登入用戶的相關(guān)信息，通過輸入運(yùn)行，不需獨(dú)立安裝，下面小編將針對(duì)last命令的用法給大家做個(gè)詳細(xì)介紹，以便你有個(gè)了解。

　　last命令的功能是什么

　　last顯示的是自/var/log/wtmp文件創(chuàng)建起所有登錄（和登出）的用戶。這個(gè)文件是二進(jìn)制文件，它不能被文本編輯器瀏覽，比如vi、Joe或者其他軟件。這是非常有用的，因?yàn)橛脩簦ɑ蛘遰oot）不能像他們希望的那樣修改這個(gè)文件。

　　last會(huì)給出所有已登錄用戶的用戶名、tty、IP地址（如果用戶是遠(yuǎn)程連接的話）、日期-時(shí)間和用戶已經(jīng)登錄的時(shí)間。

　　如何運(yùn)行l(wèi)ast

　　你只要在控制臺(tái)中輸入last即可。這是個(gè)例子：

　　$ last

　　leni pts/0 10.0.76.162 Mon Dec 2 12:32 - 13:25 （00:53）

　　pungki tty1 Mon Dec 2 09:31 still logged in

　　reboot system boot 2.6.32-358.23.2 Mon Dec 2 09:20 - 13:25 （04:05）

　　這里是如何閱讀last信息：

　　第一列告訴誰是用戶

　　第二列給出了用戶如何連接的信息

　　pts/0 （偽終端） 意味著從諸如SSH或telnet的遠(yuǎn)程連接的用戶

　　tty （teletypewriter） 意味著直接連接到計(jì)算機(jī)或者本地連接的用戶

　　除了重啟活動(dòng)，所有狀態(tài)會(huì)在啟動(dòng)時(shí)顯示

　　第三列顯示用戶來自哪里。如果用戶來自于遠(yuǎn)程計(jì)算機(jī)，你會(huì)看到一個(gè)主機(jī)名或者IP地址。如果你看見：0.0 或者什么都沒有，這意味著用戶通過本地終端連接。除了重啟活動(dòng)，內(nèi)核版本會(huì)顯示在狀態(tài)中。

　　剩下的列顯示日志活動(dòng)發(fā)生在何時(shí)。括號(hào)中的數(shù)字告訴我們連接持續(xù)了多少小時(shí)和分鐘。

　　日常操作中l(wèi)ast的一些示例

　　限制顯示行的數(shù)目

　　當(dāng)你有很多行要顯示時(shí)，你可以限制你想看到的行的數(shù)目。使用 -n 參數(shù)來這么做。

　　$ last -n 3

　　leni pts/0 10.0.76.162 Mon Dec 2 12:32 - 13:25 （00:53）

　　pungki tty1 Mon Dec 2 09:31 still logged in

　　reboot system boot 2.6.32-358.23.2 Mon Dec 2 09:20 - 13:25 （04:05）

　　-n 參數(shù)會(huì)使last顯示從當(dāng)前時(shí)間到以后的3條記錄。

　　不顯示主機(jī)名

　　使用 -R 參數(shù)來這么做。這里是例子 ：

　　$ last -R

　　leni pts/0 Mon Dec 2 12:32 - 13:25 （00:53）

　　pungki tty1 Mon Dec 2 09:31 still logged in

　　reboot system boot Mon Dec 2 09:20 - 13:25 （04:05）

　　如你所見，現(xiàn)在在也沒有關(guān)于主機(jī)或者IP地址的信息了。

　　最后一列顯示主機(jī)名

　　要這么做，我們使用 -a參數(shù)

　　$ last -a

　　leni pts/0 Mon Dec 2 12:32 - 13:25 （00:53） 10.0.76.162

　　pungki tty1 Mon Dec 2 09:31 still logged in ：0.0

　　reboot system boot Mon Dec 2 09:20 - 13:25 （04:05） 2.6.32-358.23.2.el6.i686

　　現(xiàn)在主機(jī)信息諸如10.0.76.162 會(huì)放在最后一列。

　　顯示完整登入登出時(shí)間日期

　　對(duì)于此，你可以使用 -F 參數(shù)。這個(gè)是個(gè)示例：

　　$ last -F

　　leni pts/0 10.0.76.162 Mon Dec 2 12:32:24 2013 – Mon Dec 2013 13:25:24 2013 （00:53）

　　打印特定的用戶名

　　如果你想要追蹤特定的用戶，你可以特別打印它。在last命令后面輸入用戶名。

　　$ last leni

　　leni tty1 Mon Dec 2 18-42 still logged in

　　leni pts/0 Mon Dec 2 12:32 - 13:25 （00:53） 10.0.76.162

　　或者你想要知道reboot何時(shí)完成，你也可以這樣顯示它：

　　$ last reboot

　　reboot system boot Mon Dec 2 09:20 - 16:55 （07:34）

　　reboot system boot Sun Dec 1 04:26 - 04:27 （00:01）

　　reboot system boot Wed Nov 27 20:27 - 01:24 （04:57）

　　reboot system boot Tue Nov 26 21:06 - 06:13 （09:06）

　　打印特定 / pts

　　last同樣可以打印特定tty/pts的信息。 只要在last命令后面輸入tty名字或者pty名字。