linux执行last命令

last命令是Linux系统中一个用于查看登录记录的命令。它可以显示最近用户登录和退出系统的相关信息。执行last命令的方法很简单，在终端中输入”last”即可。

执行last命令后，会显示出一列用户登录的记录。每一行显示的信息包括：登录用户名、登录IP地址、登录的终端类型、登录时间、退出时间以及登录持续时间等等。

last命令可以用于查看当前系统中的登录情况，可以用来监控用户登录和退出的活动。通过查看登录时间和IP地址等信息，管理员可以判断系统是否存在异常登录行为，以及追踪用户的登录和退出记录。

在使用last命令时可以使用一些选项来获取更加详细的登录信息，例如：

– -a：显示所有记录，包括系统关机和重新启动的记录。
– -d：显示登陆用户所在的目录。
– -i：显示IP地址而不是主机名。
– -n：限制显示的记录条数。
– -p：显示进程ID。

总结来说，last命令是一个非常有用的工具，它可以帮助管理员监测系统的登录情况并追踪用户的活动。通过了解使用last命令，管理员可以更有效地管理系统安全和用户行为。

在Linux中，执行`last`命令可以查看系统上所有用户的登录历史记录。下面是关于`last`命令的详细说明：

1. 语法：`last [选项] [用户名]`
– 选项：`-f 文件名`，指定读取的文件名；`-n 行数`，指定显示的行数；`-x`，显示完整的登录时间和日期；`-w`，以宽格式显示输出；`-t`，只显示指定时间之后的记录；
– 用户名：可选参数，可以指定要查看的特定用户的登录历史记录。

2. 默认情况下，`last`命令会读取`/var/log/wtmp`文件，该文件记录了所有用户的成功登录信息。

3. `last`命令会显示每个登录用户的登录名、终端设备、登录时间和登录持续时间。
– 登录名：显示用户名和主机名（如果是远程登录）。
– 终端设备：显示登录用户使用的终端设备，如tty1、pts/0等。
– 登录时间：显示用户登录的日期和时间。
– 登录持续时间：显示用户登录的持续时间，如果用户当前仍然登录系统，持续时间显示为正在运行。

4. 如果指定了用户名作为参数，`last`命令会显示该用户的登录历史记录。例如，`last john`将只显示用户”john”的登录历史记录。

5. 为了增加安全性，可以通过限制`last`命令的访问权限来阻止用户查看其他用户的登录历史记录。通过修改`/etc/security/access.conf`文件中的配置，使用`-l`参数限制普通用户对`last`命令的访问权限。

以上是有关Linux中`last`命令的一些基本信息。通过执行`last`命令，可以了解系统上登录用户的历史记录，从而对系统的使用情况进行监控和审查。

Last命令是Linux系统中的一个常用命令，用于查看系统中的登录记录。通过执行last命令，可以了解到用户在系统中登录和注销的时间，以及登录的终端或IP地址。下面将详细介绍如何在Linux系统中执行last命令。

执行Last命令的语法如下：
“`
last [options] [用户名]
“`

下面是关于执行Last命令的主要步骤：

## 步骤1：打开终端
首先，需要打开一个终端窗口。在多数 Linux 发行版中，可以在菜单中找到“终端”或“命令行终端”选项。点击该选项，即可打开终端。

## 步骤2：执行Last命令
在终端中，需要输入`last`命令并按下回车键：
“`
last
“`

如果要查看特定用户的登录记录，可以在`last`命令后面指定该用户的用户名：
“`
last 用户名
“`

示例，要查看用户名为”tom”的用户的登录记录，可以输入以下命令：
“`
last tom
“`

## 步骤3：解读输出结果
执行`last`命令后，将输出用户登录的记录。每一行记录表示一次登录或注销的事件。以下是一个示例输出：
“`
root pts/0 10.0.2.2 Mon Nov 30 15:00 still logged in
reboot system boot 10.0.2.2 Mon Nov 30 14:49 still running
root pts/0 10.0.2.2 Mon Nov 30 14:47 – 14:49 (00:01)
root pts/0 10.0.2.2 Mon Nov 30 14:45 – 14:47 (00:02)
“`
每一行记录包含以下信息：
– 登录用户名
– 终端信息（终端名或IP地址）
– 登录时间和日期
– 注销时间和日期（如果用户已注销）

## 步骤4：掌握常用的Last选项
除了基本使用之外，Last命令还有一些选项，可以进一步筛选和排序结果。以下是一些常用选项：
– `-a`：显示所有记录，包括系统启动和关机事件。
– `-i`：显示IP地址而不是终端名称。
– `-F`：使用完整的日期和时间格式显示结果。
– `-n NUM`：显示最近的NUM个记录。
– `-w`：以宽排列格式显示结果。

这些选项可以与`last`命令一起使用。例如，要显示最近的10个系统登录记录（包括系统启动和关机事件），可以执行以下命令：
“`
last -n 10 -a
“`

这是关于如何在Linux系统中执行Last命令的详细步骤。通过掌握Last命令，可以更好地了解系统中用户的登录和注销记录，有助于提高安全性和审计能力。