linux基础命令之：last命令学习

命令简介：
该命令用来列出目前与过去登录系统的用户相关信息。
指令所在路径：/usr/bin/last
执行last指令时，它会读取位于/var/log目录下名称为wtmp的文件，并把该给文件的内容记录的登录系统的用户名单全部显示出来。默认是显示wtmp的记录，btmp能显示的更详细，可以显示远程登录，例如ssh登录。
utmp文件中保存的是当前正在本系统中的用户的信息。
wtmp文件中保存的是登录过本系统的用户的信息。
 
命令输出字段介绍：
第一列：用户名
第二列：终端位置。pts/0 (伪终端) 意味着从诸如SSH或telnet的远程连接的用户.tty (teletypewriter) 意味着直接连接到计算机或者本地连接的用户
第三列：登录ip或者内核 。如果你看见:0.0 或者什么都没有，这意味着用户通过本地终端连接。除了重启活动，内核版本会显示在状态中。
第四列：开始时间
第五列：结束时间（still login in 还未退出 down 直到正常关机 crash 直到强制关机）
第六列：持续时间

命令语法：
last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...][tty...]

命令参数：
-a
将登录系统的的主机名称或IP地址，显示在最后一行
-d
将IP地址转换成主机名称
-f
指定记录文件，默认是显示/var/log目录下的wtmp文件的记录，但/var/log目录下得btmp能显示的内容更丰富，可以显示远程登录，例如ssh登录 ，包括失败的登录请求。
-i
-i显示特定ip登录的情况。跟踪用 -i显示特定ip登录的情况。跟踪用
-o
Read an old-type wtmp file (written by linux-libc5 applications).
-n
-n <显示列数>或-<显示列数> 　设置列出名单的显示列数
-w
Display full user and domain names in the output
-R
不显示登入系统的主机名称或IP（省略 hostname 的栏位）
-t
显示YYYYMMDDHHMMSS之前的信息
-x
显示系统关闭、用户登录和退出的历史

使用示例：
1：查看last命令的帮助信息

[root@master opt]# man last

2：显示最后登录系统的N条记录

[root@master opt]# last -n 10
spark99  pts/0        10.91.7.200      Tue Apr 12 11:37   still logged in   
spark99  pts/0        10.91.7.200      Mon Apr 11 20:02 - 20:06  (00:04)    
xiazl    pts/0        10.91.7.31       Mon Apr 11 20:01 - 20:01  (00:00)    
xiazl    pts/0        10.91.7.31       Mon Apr 11 20:01 - 20:01  (00:00)    
spark99  pts/0        10.91.7.200      Mon Apr 11 16:99 - 16:99  (00:00)    
spark99  pts/2        10.91.7.200      Mon Apr 11 16:53 - 16:53  (00:00)    
spark99  pts/0        10.91.7.200      Mon Apr 11 16:53 - 16:55  (00:02)    
root     pts/2        10.91.7.200      Mon Apr 11 16:50 - 16:50  (00:00)    
root     pts/2        10.91.7.200      Mon Apr 11 16:50 - 16:50  (00:00)    
root     pts/2        10.91.7.200      Mon Apr 11 16:50 - 16:50  (00:00)    

wtmp begins Wed Oct 14 18:06:57 2015

3：将登录系统的主机名或IP地址显示在最后一行

[root@master opt]# last -10 -a
spark99  pts/0        Tue Apr 12 11:37   still logged in    10.91.7.200
spark99  pts/0        Mon Apr 11 20:02 - 20:06  (00:04)     10.91.7.200
xiazl    pts/0        Mon Apr 11 20:01 - 20:01  (00:00)     10.91.7.31
xiazl    pts/0        Mon Apr 11 20:01 - 20:01  (00:00)     10.91.7.31
spark99  pts/0        Mon Apr 11 16:99 - 16:99  (00:00)     10.91.7.200
spark99  pts/2        Mon Apr 11 16:53 - 16:53  (00:00)     10.91.7.200
spark99  pts/0        Mon Apr 11 16:53 - 16:55  (00:02)     10.91.7.200
root     pts/2        Mon Apr 11 16:50 - 16:50  (00:00)     10.91.7.200
root     pts/2        Mon Apr 11 16:50 - 16:50  (00:00)     10.91.7.200
root     pts/2        Mon Apr 11 16:50 - 16:50  (00:00)     10.91.7.200

wtmp begins Wed Oct 14 18:06:57 2015

4：不显示登入系统的主机名称或IP地址

[root@master opt]# last -10 -R
spark99  pts/0        Tue Apr 12 11:37   still logged in   
spark99  pts/0        Mon Apr 11 20:02 - 20:06  (00:04)    
xiazl    pts/0        Mon Apr 11 20:01 - 20:01  (00:00)    
xiazl    pts/0        Mon Apr 11 20:01 - 20:01  (00:00)    
spark99  pts/0        Mon Apr 11 16:99 - 16:99  (00:00)    
spark99  pts/2        Mon Apr 11 16:53 - 16:53  (00:00)    
spark99  pts/0        Mon Apr 11 16:53 - 16:55  (00:02)    
root     pts/2        Mon Apr 11 16:50 - 16:50  (00:00)    
root     pts/2        Mon Apr 11 16:50 - 16:50  (00:00)    
root     pts/2        Mon Apr 11 16:50 - 16:50  (00:00)    

wtmp begins Wed Oct 14 18:06:57 2015

5: 指定/var/log/btmp文件，查看登录系统的用户相关信息

[root@master opt]# last -n 10 -f /var/log/btmp

btmp begins Fri Apr  1 03:39:01 2016

6: 将IP地址转换成主机名称

[root@master opt]# last -10 -d 
spark99  pts/0        10.91.7.200      Tue Apr 12 11:37   still logged in   
spark99  pts/0        10.91.7.200      Mon Apr 11 20:02 - 20:06  (00:04)    
xiazl    pts/0        10.91.7.31       Mon Apr 11 20:01 - 20:01  (00:00)    
xiazl    pts/0        10.91.7.31       Mon Apr 11 20:01 - 20:01  (00:00)    
spark99  pts/0        10.91.7.200      Mon Apr 11 16:99 - 16:99  (00:00)    
spark99  pts/2        10.91.7.200      Mon Apr 11 16:53 - 16:53  (00:00)    
spark99  pts/0        10.91.7.200      Mon Apr 11 16:53 - 16:55  (00:02)    
root     pts/2        10.91.7.200      Mon Apr 11 16:50 - 16:50  (00:00)    
root     pts/2        10.91.7.200      Mon Apr 11 16:50 - 16:50  (00:00)    
root     pts/2        10.91.7.200      Mon Apr 11 16:50 - 16:50  (00:00)    

wtmp begins Wed Oct 14 18:06:57 2015 

7: 显示YYYYMMDDHHMMSS（20160409093000）之前的信息

[root@master opt]# last -10 -t 20160409093000
spark99  pts/1        10.91.7.200      Fri Apr  8 17:31 - 20:17  (02:45)    
spark99  pts/0        10.91.7.200      Fri Apr  8 15:58 - 20:17  (04:19)    
spark99  pts/1        10.91.7.200      Fri Apr  8 10:46 - 11:00  (00:13)    
spark99  pts/0        10.91.7.200      Fri Apr  8 09:49 - 11:52  (02:03)    
spark99  pts/0        10.91.7.200      Thu Apr  7 20:10 - 20:20  (00:10)    
spark99  pts/0        10.91.7.200      Thu Apr  7 19:54 - 19:54  (00:00)    
spark99  pts/0        10.91.7.200      Thu Apr  7 19:04 - 19:05  (00:00)    
spark99  pts/6        10.91.7.200      Thu Apr  7 17:39 - 19:58  (02:18)    
spark99  pts/4        10.91.7.200      Thu Apr  7 17:35 - 19:54  (02:19)    
spark99  pts/5        10.91.7.200      Thu Apr  7 17:09 - 19:26  (02:16)    

wtmp begins Wed Oct 14 18:06:57 2015