LAST，LASTB显示最近登录的用户列表

Last 向后检索 /var/log/wtmp 文件（也可以用 -f 选项指定被检索的文件），并显示自这个文件创建以来所有登录（退出）系统的用户列表。在指定了用户名和终端名的情况下，last 只显示符合这些参数的记录。终端的名字可以简写，因此 last 0 等同于 last tty0。
当 last 捕捉到了SIGINT 信号（产生于中断键，通常是 control-C）或 SIGQUIT 信号（产生于退出键，通常是 control-\）时，last 会显示它对文件已经检索了多少；在 SIGINT 信号的情况下 last 将终止运行。

每次系统重新启动时，虚用户 reboot 都会被记录到日志中。所以last reboot 会列出自日志文件创建以来的所有重新启动的日志记录。Lastb 缺省上列出 /var/log/btmp 文件中的日志记录，这个文件包含有所有不良的登录企图。除此之外，等同于 last。

选项：
-num（-n num）指定 last 要显示多少行。
-R 不显示主机名列。
-a 在最后一列显示主机名（和下一个选项合用时很有用）
-d 对于非本地的登录，Linux 不仅保存远程主机名而且保存IP地址。这个选项可以将IP地址转换为主机名。
-i 这个选项类似于显示远程主机 IP 地址的 -d 选项，只不过它用数字和点符号显示IP地址。
-o 读取一个旧格式的 wtmp 文件（用linux-libc5应用程序写入的）。
-x 显示系统关机记录和运行级别改变的日志。

注意：
wtmp 和 btmp 等文件也许找不到。只有这些文件存在时，系统才记录日志信息。这是一个本地配置的问题。 要想这些文件起作用，你可以用一条简单的命令 touch 创建它们（如 touch /var/log/wtmp）。