列出了当前和过去登录过系统的用户。最后一个命令是一个非常有用的命令行实用程序，用于显示用户或终端的最近登录。管理员可以了解谁已经或试图连接到系统。当您需要跟踪用户活动或调查可能的安全漏洞时，此功能非常有用。命令语法last[option][parameter]命令选项-a：在最后一行显示登录系统的主机名或ip地址；-d：将IP地址转换为主机名；-f<记录文件>：指定日志文件。-n<显示列数>或-<显示列数>：设置列表显示的列数；-R：不显示登录系统的主机名或IP地址；-x：显示系统关机、重启、执行等级变化等信息-i显示特定ip的登录状态-t显示YYYYMMDDHHMMSS之前的信息-F(--fulltime)选项可以查看完整的登录和注销时间和日期可以使用-p、-s和-t选项指定的时间以下格式为YYYYMMDDhhmmssYYYY-MM-DDhh:mm:ssYYYY-MM-DDhh:mm（秒将设置为00）YYYY-MM-DD（时间将设置为00:00:00）hh:mm:ss（日期将设置为今天）hh:mm（日期将设置为今天，秒为00）nowyesterday（时间已设置to00:00:00)today（时间设置为00:00:00）tomorrow（时间设置为00:00:00）+5min-5days命令参数username：显示用户登录列表；terminal：显示来自指定终端的登录列表。显示最近5个登录日期>last-5rootpts/327.17.144.169SatApr1023:20stillloggedinrootpts/327.17.144.126FriApr913:09-15:32(02:22)rootpts/327.17.211.92FriApr911:48-11:59(00:10)rootpts/327.17.211.92FriApr911:36-11:40(00:03)rootpts/327.17.211.92FriApr911:34-11:35(00:01)wtmp开始于2019年7月30日星期二14:19:5723:20仍然登录rootpts/3FriApr913:09-15:32(02:22)rootpts/3FriApr911:48-11:59(00:10)rootpts/3FriApr911:36-11:40(00:03)rootpts/3FriApr911:34-11:35(00:01)查看完整的登录和注销时间和日期>last-5-Frootpts/327.17.144.1692021年4月10日星期六23:20:34仍以root身份登录pts/327.17.144.126Fri2021年4月9日13:09:41-2021年4月9日星期五15:32:16(02:22)rootpts/327.17.211.922021年4月9日星期五11:48:05-2021年4月9日星期五11:59:02(00:10)rootpts/327.17.211.92FriApr911:36:292021-FriApr911:40:262021(00:03)rootpts/327.17.211.92FriApr911:34:292021-FriApr911:35:392021(00:01)原文链接：https://rumenz.com/rumenbiji/...WeChat公众号:GettingStarted
