總覽

last [-R] [-num] [ -n num ] [-adiox] [ -f file ] [name...] [tty...]
lastb [-R] [-num] [ -n num ] [
-f file ] [-adiox] [name...] [tty...]

描述

Last 向后檢索 /var/log/wtmp 文件(也可以用 -f
選項指定被檢索的文件)，并顯示自這個文件創(chuàng)建以來所有登錄（退出）系統(tǒng)的用戶列表。在指定了用戶名和終端名的情況下，last
只顯示符合這些參數(shù)的記錄。終端的名字可以簡寫，因此 last 0 等同于 last tty0.

當 last 捕捉到了SIGINT 信號 （產(chǎn)生于中斷鍵,通常是 control-C）或
SIGQUIT 信號（產(chǎn)生于退出鍵，通常是 control-）時, last
會顯示它對文件已經(jīng)檢索了多少；在 SIGINT 信號的情況下 last 將終止運行。

每次系統(tǒng)重新啟動時，虛用戶 reboot 都會被記錄到日志中。所以last reboot
會列出自日志文件創(chuàng)建以來的所有重新啟動的日志記錄。.PP Lastb 缺省上列出 /var/log/btmp
文件中的日志記錄，這個文件包含有所有不良的登錄企圖。除此之外，等同于 last。

選項

-num指定 last 要顯示多少行。

"-nnum"等同-num.

-R不顯示主機名列。

-a在最后一列顯示主機名. 和下一個選項合用時很有用

-d對于非本地的登錄，Linux 不僅保存遠程主機名而且保存IP地址（IP number）。這個選項可以將IP地址（IP
number）轉換為主機名。

-i這個選項類似于顯示遠程主機 IP 地址（IP number）的 -d 選項，只不過它用數(shù)字和點符號顯示IP數(shù)

-o讀取一個舊格式的 wtmp 文件 (用linux-libc5應用程序寫入的).

-x顯示系統(tǒng)關機記錄和運行級別改變的日志。

注意

wtmp 和 btmp 等文件也許找不到。只有這些文件存在時，系統(tǒng)才記錄日志信息。這是一個本地配置的問題。
要想這些文件起作用，你可以用一條簡單的命令 touch(1) 創(chuàng)建它們(如, touch /var/log/wtmp).

相關文件

/var/log/wtmp.br/var/log/btmp

總結

以上是生活随笔為你收集整理的last, lastb的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。