linux基础命令之:last命令学习
来源:互联网 发布:c语言的三种基本结构 编辑:程序博客网 时间:2024/04/29 08:38
命令简介:
该命令用来列出目前与过去登录系统的用户相关信息。
指令所在路径:/usr/bin/last
执行last指令时,它会读取位于/var/log目录下名称为wtmp的文件,并把该给文件的内容记录的登录系统的用户名单全部显示出来。默认是显示wtmp的记录,btmp能显示的更详细,可以显示远程登录,例如ssh登录。
utmp文件中保存的是当前正在本系统中的用户的信息。
wtmp文件中保存的是登录过本系统的用户的信息。
命令输出字段介绍:
第一列:用户名
第二列:终端位置。pts/0 (伪终端) 意味着从诸如SSH或telnet的远程连接的用户.tty (teletypewriter) 意味着直接连接到计算机或者本地连接的用户
第三列:登录ip或者内核 。如果你看见:0.0 或者什么都没有,这意味着用户通过本地终端连接。除了重启活动,内核版本会显示在状态中。
第四列:开始时间
第五列:结束时间(still login in 还未退出 down 直到正常关机 crash 直到强制关机)
第六列:持续时间
该命令用来列出目前与过去登录系统的用户相关信息。
指令所在路径:/usr/bin/last
执行last指令时,它会读取位于/var/log目录下名称为wtmp的文件,并把该给文件的内容记录的登录系统的用户名单全部显示出来。默认是显示wtmp的记录,btmp能显示的更详细,可以显示远程登录,例如ssh登录。
utmp文件中保存的是当前正在本系统中的用户的信息。
wtmp文件中保存的是登录过本系统的用户的信息。
命令输出字段介绍:
第一列:用户名
第二列:终端位置。pts/0 (伪终端) 意味着从诸如SSH或telnet的远程连接的用户.tty (teletypewriter) 意味着直接连接到计算机或者本地连接的用户
第三列:登录ip或者内核 。如果你看见:0.0 或者什么都没有,这意味着用户通过本地终端连接。除了重启活动,内核版本会显示在状态中。
第四列:开始时间
第五列:结束时间(still login in 还未退出 down 直到正常关机 crash 直到强制关机)
第六列:持续时间
命令语法:
last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...][tty...]
last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...][tty...]
命令参数:
-a
将登录系统的的主机名称或IP地址,显示在最后一行
-d
将IP地址转换成主机名称
-f
指定记录文件,默认是显示/var/log目录下的wtmp文件的记录,但/var/log目录下得btmp能显示的内容更丰富,可以显示远程登录,例如ssh登录 ,包括失败的登录请求。
-i
-i显示特定ip登录的情况。跟踪用 -i显示特定ip登录的情况。跟踪用
-o
Read an old-type wtmp file (written by linux-libc5 applications).
-n
-n <显示列数>或-<显示列数> 设置列出名单的显示列数
-w
Display full user and domain names in the output
-R
不显示登入系统的主机名称或IP(省略 hostname 的栏位)
-t
显示YYYYMMDDHHMMSS之前的信息
-x
显示系统关闭、用户登录和退出的历史
-a
将登录系统的的主机名称或IP地址,显示在最后一行
-d
将IP地址转换成主机名称
-f
指定记录文件,默认是显示/var/log目录下的wtmp文件的记录,但/var/log目录下得btmp能显示的内容更丰富,可以显示远程登录,例如ssh登录 ,包括失败的登录请求。
-i
-i显示特定ip登录的情况。跟踪用 -i显示特定ip登录的情况。跟踪用
-o
Read an old-type wtmp file (written by linux-libc5 applications).
-n
-n <显示列数>或-<显示列数> 设置列出名单的显示列数
-w
Display full user and domain names in the output
-R
不显示登入系统的主机名称或IP(省略 hostname 的栏位)
-t
显示YYYYMMDDHHMMSS之前的信息
-x
显示系统关闭、用户登录和退出的历史
使用示例:
1:查看last命令的帮助信息
2:显示最后登录系统的N条记录
1:查看last命令的帮助信息
[root@master opt]# man last
2:显示最后登录系统的N条记录
[root@master opt]# last -n 10spark99 pts/0 10.91.7.200 Tue Apr 12 11:37 still logged in spark99 pts/0 10.91.7.200 Mon Apr 11 20:02 - 20:06 (00:04) xiazl pts/0 10.91.7.31 Mon Apr 11 20:01 - 20:01 (00:00) xiazl pts/0 10.91.7.31 Mon Apr 11 20:01 - 20:01 (00:00) spark99 pts/0 10.91.7.200 Mon Apr 11 16:99 - 16:99 (00:00) spark99 pts/2 10.91.7.200 Mon Apr 11 16:53 - 16:53 (00:00) spark99 pts/0 10.91.7.200 Mon Apr 11 16:53 - 16:55 (00:02) root pts/2 10.91.7.200 Mon Apr 11 16:50 - 16:50 (00:00) root pts/2 10.91.7.200 Mon Apr 11 16:50 - 16:50 (00:00) root pts/2 10.91.7.200 Mon Apr 11 16:50 - 16:50 (00:00) wtmp begins Wed Oct 14 18:06:57 2015
3:将登录系统的主机名或IP地址显示在最后一行
[root@master opt]# last -10 -aspark99 pts/0 Tue Apr 12 11:37 still logged in 10.91.7.200spark99 pts/0 Mon Apr 11 20:02 - 20:06 (00:04) 10.91.7.200xiazl pts/0 Mon Apr 11 20:01 - 20:01 (00:00) 10.91.7.31xiazl pts/0 Mon Apr 11 20:01 - 20:01 (00:00) 10.91.7.31spark99 pts/0 Mon Apr 11 16:99 - 16:99 (00:00) 10.91.7.200spark99 pts/2 Mon Apr 11 16:53 - 16:53 (00:00) 10.91.7.200spark99 pts/0 Mon Apr 11 16:53 - 16:55 (00:02) 10.91.7.200root pts/2 Mon Apr 11 16:50 - 16:50 (00:00) 10.91.7.200root pts/2 Mon Apr 11 16:50 - 16:50 (00:00) 10.91.7.200root pts/2 Mon Apr 11 16:50 - 16:50 (00:00) 10.91.7.200wtmp begins Wed Oct 14 18:06:57 2015
4:不显示登入系统的主机名称或IP地址
[root@master opt]# last -10 -Rspark99 pts/0 Tue Apr 12 11:37 still logged in spark99 pts/0 Mon Apr 11 20:02 - 20:06 (00:04) xiazl pts/0 Mon Apr 11 20:01 - 20:01 (00:00) xiazl pts/0 Mon Apr 11 20:01 - 20:01 (00:00) spark99 pts/0 Mon Apr 11 16:99 - 16:99 (00:00) spark99 pts/2 Mon Apr 11 16:53 - 16:53 (00:00) spark99 pts/0 Mon Apr 11 16:53 - 16:55 (00:02) root pts/2 Mon Apr 11 16:50 - 16:50 (00:00) root pts/2 Mon Apr 11 16:50 - 16:50 (00:00) root pts/2 Mon Apr 11 16:50 - 16:50 (00:00) wtmp begins Wed Oct 14 18:06:57 2015
5: 指定/var/log/btmp文件,查看登录系统的用户相关信息
[root@master opt]# last -n 10 -f /var/log/btmpbtmp begins Fri Apr 1 03:39:01 2016
6: 将IP地址转换成主机名称
[root@master opt]# last -10 -d spark99 pts/0 10.91.7.200 Tue Apr 12 11:37 still logged in spark99 pts/0 10.91.7.200 Mon Apr 11 20:02 - 20:06 (00:04) xiazl pts/0 10.91.7.31 Mon Apr 11 20:01 - 20:01 (00:00) xiazl pts/0 10.91.7.31 Mon Apr 11 20:01 - 20:01 (00:00) spark99 pts/0 10.91.7.200 Mon Apr 11 16:99 - 16:99 (00:00) spark99 pts/2 10.91.7.200 Mon Apr 11 16:53 - 16:53 (00:00) spark99 pts/0 10.91.7.200 Mon Apr 11 16:53 - 16:55 (00:02) root pts/2 10.91.7.200 Mon Apr 11 16:50 - 16:50 (00:00) root pts/2 10.91.7.200 Mon Apr 11 16:50 - 16:50 (00:00) root pts/2 10.91.7.200 Mon Apr 11 16:50 - 16:50 (00:00) wtmp begins Wed Oct 14 18:06:57 2015
7: 显示YYYYMMDDHHMMSS(20160409093000)之前的信息
[root@master opt]# last -10 -t 20160409093000spark99 pts/1 10.91.7.200 Fri Apr 8 17:31 - 20:17 (02:45) spark99 pts/0 10.91.7.200 Fri Apr 8 15:58 - 20:17 (04:19) spark99 pts/1 10.91.7.200 Fri Apr 8 10:46 - 11:00 (00:13) spark99 pts/0 10.91.7.200 Fri Apr 8 09:49 - 11:52 (02:03) spark99 pts/0 10.91.7.200 Thu Apr 7 20:10 - 20:20 (00:10) spark99 pts/0 10.91.7.200 Thu Apr 7 19:54 - 19:54 (00:00) spark99 pts/0 10.91.7.200 Thu Apr 7 19:04 - 19:05 (00:00) spark99 pts/6 10.91.7.200 Thu Apr 7 17:39 - 19:58 (02:18) spark99 pts/4 10.91.7.200 Thu Apr 7 17:35 - 19:54 (02:19) spark99 pts/5 10.91.7.200 Thu Apr 7 17:09 - 19:26 (02:16) wtmp begins Wed Oct 14 18:06:57 2015
0 0
- linux基础命令之:last命令学习
- linux 命令之 last
- Linux命令学习总结:last
- 图解Linux命令之--last命令
- Linux学习之基础命令
- linux last 命令详解
- linux last 命令介绍
- Linux ---- last命令
- LInux last命令详解
- linux基础命令之:Linux统计命令wc学习
- linux基础学习之关机命令总结
- linux 基础学习之权限管理命令
- Linux基础学习笔记之screen命令
- Linux基础学习笔记之cp命令
- Linux基础学习笔记之tr命令
- Linux基础学习笔记之tee命令
- Linux 基础命令学习
- linux--基础命令学习
- 极限编程-拥抱变化阅读感想(二)
- 解决 nf_conntrack: table full, dropping packet 的几种思路
- Servlet过滤器介绍
- sql实现oracle分析函数功能 over partition by
- jQuery中用el表达式的字符串取整问题
- linux基础命令之:last命令学习
- Lua 控制台输出
- chromium编译过程记录
- CSND使用Markdown“写新文章”时出现之前文章
- 1.1.2 Running Your App
- java中静态初始化块、初始化块和构造方法的理解
- java中重载与重写的区别
- unity ~ Invoke的使用
- GLSL语言基础