Linux last命令教程：如何查看用户的登录和注销历史（附案例详解和注意事项）

Linux last命令介绍

last命令在Linux中用于显示自文件/var/log/wtmp创建以来所有用户的登录和注销列表。可以给出一个或多个用户名作为参数，以显示他们的登录（和注销）时间和主机名。

Linux last命令适用的Linux版本

last命令在大多数Linux发行版中都可以使用，包括但不限于Ubuntu, Debian, Fedora, CentOS等。如果在某些Linux发行版中未预装此命令，可以通过包管理器进行安装。例如，在Debian和Ubuntu上，可以使用apt-get进行安装：

[[email protected] ~]$ sudo apt-get install sysvinit-utils

在CentOS 7上，可以使用yum进行安装：

[[email protected] ~]$ sudo yum install sysvinit-tools

在CentOS 8上，可以使用dnf进行安装：

[[email protected] ~]$ sudo dnf install sysvinit-tools

Linux last命令的基本语法

last [options] [username...] [tty...]

Linux last命令的常用选项说明

• -n：指定显示的登录条目数量。
• -R：隐藏输出中的主机名字段。
• -F：显示带有相应日期的登录和注销时间。
• -a：在输出的最后一列显示主机名。
• -s和-t：显示特定时间段内的登录条目。
• -d：将登录记录中的IP地址转换为主机名。
• -x：显示系统关闭条目和运行级别更改。
• -w：在输出中显示完整的用户和域名。

Linux last命令的实例

显示最后5个登录会话

[[email protected] ~]$ last -5

隐藏主机名字段

[[email protected] ~]$ last -R

显示带有相应日期的登录和注销时间

[[email protected] ~]$ last -F

指定日期范围

#  Fedora、Ubuntu 18.04 及更高版本 yesterday、today等关键字
[[email protected] ~]$ last -s yesterday -t today
# centos7
[[email protected] ~]$ last -t 20231204000000

Linux last命令的注意事项

• 如果在使用last命令时遇到bash: last: command not found错误，可能是因为系统中没有安装此命令。可以通过包管理器进行安装。

更多详细内容可以参考：
linux入门学习教程 - Linux入门自学网
Linux last命令用法详解及实例：如何查看Linux系统的登录记录和运行状态