作為一個linux運維管理員，你是否對誰登錄過你的系統(tǒng)、何時登錄、何時退出、從哪里登錄深感疑慮 。last命令為你解鎖，它能夠展示誰通過那個ip在什么時間登錄到系統(tǒng)，以及在何時退出登錄系統(tǒng) 。并且能夠展示系統(tǒng)什么時候linux執(zhí)行了重啟、關(guān)機操作 。l
作為一個linux運維管理員，你是否對誰登錄過你的系統(tǒng)、何時登錄、何時退出、從哪里登錄深感疑慮 。last命令為你解鎖，它能夠展示誰通過那個ip在什么時間登錄到系統(tǒng)，以及在何時退出登錄系統(tǒng) 。并且能夠展示系統(tǒng)什么時候linux執(zhí)行了重啟、關(guān)機操作 。linux系統(tǒng)中一切皆文件，關(guān)于對linux 用戶登錄系統(tǒng)的記錄，保存在/var/log/wtmp文件中,last命令能夠展示子wtmp文件創(chuàng)建以來的所有登錄、退出、關(guān)機、重啟、運行級別切換的所有記錄 。
命令
last 選項 參數(shù)
常用參數(shù)
-a: 將從何處登錄的IP或主機名字，放到展示列的最后一列
-n: 輸出多少行記錄信息
-R: 為了安全，不輸出從何處登錄的IP信息
-x: 只顯示關(guān)機、重啟、等級切換的信息
使用場景
1. 如何誰登錄過本系統(tǒng)？
last
以默認(rèn)方式展示登錄過本系統(tǒng)的用戶、終端、登錄ip、時間、動作 。對展示的結(jié)果列進行說明，如下所示：
last -n 3
- -n: 展示多少行
- logged in：登錄
- logout：退出
Linux教程（第5版） 好評率97%無理由退換 配送官方店旗艦店￥39.8購買
3. 如何linux 關(guān)機、重啟、運行級別切換記錄
last -x -n 10
- reboot：重啟
- shutdown：關(guān)機
- runlevel：運行級別切換
last -R -n 10
5. 將登錄ip地址，放到最后一列顯示？
last -a -n 10
- 一段時間內(nèi)登錄系統(tǒng)的用戶？
last -s yesterday -t today
支持的時間格式如下所示：
【linux查看正在登錄的用戶 linux查看系統(tǒng)關(guān)機原因】 YYYYMMDDhhmmss
YYYY-MM-DD hh:mm:ss
YYYY-MM-DD hh:mm(seconds will be set to 00)
YYYY-MM-DD(time will be set to 00:00:00)
hh:mm:ss(date will be set to today)
hh:mm(date will be set to today, seconds to 00)
推薦閱讀
- 華為手機如何查看卡1卡2網(wǎng)絡(luò)
- 橙心優(yōu)選取貨碼在哪查看
- 段位保護卡在哪里查看
- 查看電腦flash版本 如何查看瀏覽器flash版本
- linux怎么刪除目錄文件 linux 刪除目錄下的文件
- 收藏可查看 部編版一年級語文下冊生字拼音組詞筆順偏旁音序匯總
- 遠(yuǎn)程登錄電腦命令ssh 遠(yuǎn)程登錄電腦命令linux
- 研究顯示-地球自轉(zhuǎn)加快,一天已不足24小時 地球正在加速自轉(zhuǎn)
- win10系統(tǒng)怎么查看mac地址 怎么查看電腦mac地址win10
- 漆黑的魅影如何查看精靈的努力值