Linux使用内置的跟踪工具last命令的方法

Linux使用内置的跟踪工具last命令的方法

Linux系统内置了很多实用的工具，其中之一就是last命令。last命令主要用于查看系统上的用户登录和注销信息。它默认从/var/log/wtmp文件中读取信息，该文件记录了所有用户的登录和注销信息。

那么，如何使用last命令来查看系统上的用户登录和注销信息呢？下面就让我们来一起学习一下。

一、last命令基本语法

last命令的基本语法如下所示：

last [options] [||]

其中，表示要查询的用户名，表示要查询的终端，表示要查询的主机名。

二、last命令常用选项

last命令支持很多选项，下面我们就来介绍一下其中常用的选项。

-a：显示所有登录和注销信息；

-d：显示系统启动时间；

-f ：指定要读取的文件；

-i：显示IP地址；

-l：显示最近一次的登录信息；

-R：显示完整的主机名；

-s：显示系统启动时间；

-t：显示系统关闭时间；

-x：显示所有登录和注销信息；

-w：显示系统启动时间；

-h：显示主机名；

-u：显示用户名。

三、last命令实例

下面我们通过一些实例来更好的学习last命令的使用。

实例1：显示所有登录和注销信息

要显示所有登录和注销信息，只需要在last命令中加入-a选项即可。

[root@localhost ~]# last -a

实例2：显示指定用户的登录信息

要显示指定用户的登录信息，只需要在last命令中加入用户名即可。

[root@localhost ~]# last root

实例3：显示指定主机的登录信息

要显示指定主机的登录信息，只需要在last命令中加入主机名即可。

[root@localhost ~]# last localhost

实例4：显示指定终端的登录信息

要显示指定终端的登录信息，只需要在last命令中加入终端名即可。

[root@localhost ~]# last tty1

四、last命令小结

通过本文，我们对Linux系统中的last命令有了一个初步的认识，并且学会了如何使用它来查看系统上的用户登录和注销信息。希望本文能够对你有所帮助。