名称
last，lastb - 显示上次登录用户的列表
概要
last [ -R ] [ - num ] [ - n num ] [ -adiox ] [ - f file ] [ - t YYYYMMDDHHMMSS ] [ name ... ] [ tty ... ]
lastb [ -R ] [ - num ] [ - n num ] [ - f file ] [ - t YYYYMMDDHHMMSS ] [ -adiox ] [ name ... ] [ tty ... ]
描述
上次通过文件/ var / log / wtmp （或由-f标志指定的文件）搜索并显示自该文件创建后登录（和离开）的所有用户的列表。 用户和tty的名字可以给出，在这种情况下， last将只显示与参数匹配的条目。 ttys的名称可以缩写，因此最后的0与最后的tty0相同。
当最后一次捕获到一个SIGINT信号（由中断键生成，通常为control-C）或一个SIGQUITsignal（由退出键生成时，通常为control- \）， 最后将显示它在文件中搜索的距离; 在SIGINT信号的情况下， 最后将终止。
每当系统重新启动时，伪用户重新启动日志。 因此，自上次创建日志文件以来， 最后一次重新启动将显示所有重新启动的日志。
Lastb与last相同，只是默认情况下它显示文件/ var / log / btmp的日志 ，其中包含所有错误的登录尝试。
OPTIONS
- 号码
这是一个数字，告诉最后要显示多少行。
-N号
一样。
-t YYYYMMDDHHMMSS
根据指定的时间显示登录状态。 这很有用，例如，可以轻松确定在特定时间登录的用户 - 使用-t指定该时间并查找“仍然登录”。
-R
禁止显示主机名字段。
-一个
显示最后一列中的主机名。 与下一个标志结合使用。
-d
对于非本地登录，Linux不仅存储远程主机的主机名，还存储其IP地址。 该选项将IP号码转换回主机名。
-一世
此选项与-d相同 ，它显示远程主机的IP号码，但它以数字和点的符号显示IP号码。
-o
读取一个旧式的wtmp文件（由linux-libc5应用程序编写）。
-X
显示系统关机条目和运行级别更改。
也可以看看
重要提示：使用man命令（ ％man ）查看特定计算机上的命令使用方式。