last

功能说明：列出目前与过去登入系统的用户相关信息。
linux系统中last命令的作用是显示近期用户或终端的登录情况，它的使用权限是所有用户。通过last命令查看该程序的log，管理员可以获知谁曾经或企图连接系统。

格式
last [—R] [—n][－f file][－t tty] [—h 节点][－I —IP][—1][－y][ID]

主要参数
- R: 省略 hostname 的栏位
－n：指定输出记录的条数。
－f file：指定用文件file作为查询用的log文件。
－t tty：只显示指定的虚拟控制台上登录情况。
－h 节点：只显示指定的节点上的登录情况。
－i IP：只显示指定的IP上登录的情况。
－1：用IP来显示远端地址。
－y：显示记录的年、月、日。      #内核 2.6.32-431.el6.x86_64 -y 已经被 -F 替换
－ID：知道查询的用户名。
－x:显示系统关闭、用户登录和退出的历史。

最后更新 2014-11-13 11:03:20
合作编辑者如下：张映,last

有误，我来改正
(0)

正确
(4)

收藏
(2)

[root@linux ~]# last -6      #6条登录记录 

[root@linux ~]# last –n 15   #15登录记录

[root@linux ~]# last -n 10 zhangy   #输出10条zhangy的登录记录

最后更新 2013-05-10 16:18:52 - 合作编辑者如下：张映

有误，我来改正
(0)

正确
(11)

评论（1）

• 小超回复(2015-02-05 10:34:43):

  　-a 　把从何处登入系统的主机名称或IP地址，显示在最后一行。
  　　-d 　将IP地址转换成主机名称。

  [回复]