last命令详解
原文链接:https://blog.csdn.net/jerry_1126/article/details/54427119
[root@xiaoma /root] test!
#last
root pts/0 27.186.178.170 Thu Feb 7 09:07 still logged in
root pts/0 27.186.178.170 Tue Feb 5 20:28 - 23:23 (02:55)
root pts/0 27.186.178.170 Tue Feb 5 20:27 - 20:28 (00:00)
reboot system boot 3.10.0-514.26.2. Wed Feb 6 04:17 - 11:27 (1+07:09)
root pts/2 27.186.178.170 Tue Feb 5 20:17 - down (00:00)
root pts/1 27.186.178.170 Tue Feb 5 20:11 - down (00:05)
last信息解读
第一列: 用户名
第二列: 终端位置>>>pts: 意味着从SSH或TELNET的远程连接用户>>>tty: 意味着直接连接到计算机或者本地连接用户>>> 除了重启,所有状态会在启动时显示
第三列: 登录IP或者内核>>>0.0或者什么都没有的话:意味着用户通过本地终端连接>>>重启活动,会显示内核版本
第四列: 开始时间
第五列: 结束时间>>>still log in: 还在登录>>>down: 直到正常关机>>>crash: 直到强制关机
第六列: 持续时间
1. wtmp,btmp,utmp均为二进制文件,不能用cat查看,可用last打开
2. echo > /var/log/wtmp 可清空wtmp记录
1. 进程日志(acct/pacct: 记录用户命令)
2. 错误日志(/var/log/messages:系统级信息;access-log:记录HTTP/WEB的信息)
3. 连接日志(/var/log/wtmp,/var/log/btmp,/var/run/utmp)
>>>有关当前登录用户的信息记录在文件utmp中;
>>>登录进入和退出纪录在文件wtmp中;
>>>最后一次登录文件可以用lastlog命令察看;
>>>数据交换、关机和重起也记录在wtmp文件中;
---------------------
作者:杰瑞26
来源:CSDN
原文:https://blog.csdn.net/jerry_1126/article/details/54427119
版权声明:本文为博主原创文章,转载请附上博文链接!
命令简介:
该命令用来列出目前与过去登录系统的用户相关信息。指令英文原义:show listing of last logged in users
执行权限 :有些需要特殊权限
指令所在路径:/usr/bin/last
执行last指令时,它会读取位于/var/log目录下名称为wtmp的文件,并把该给文件的内容记录的登录系统的用户名单全部显示出来。默认是显示wtmp的记录,btmp能显示的更详细,可以显示远程登录,例如ssh登录。
utmp文件中保存的是当前正在本系统中的用户的信息。
wtmp文件中保存的是登录过本系统的用户的信息。
命令输出字段介绍:
第一列:用户名
第二列:终端位置。pts/0 (伪终端) 意味着从诸如SSH或telnet的远程连接的用户.tty (teletypewriter) 意味着直接连接到计算机或者本地连接的用户
第三列:登录ip或者内核 。如果你看见:0.0 或者什么都没有,这意味着用户通过本地终端连接。除了重启活动,内核版本会显示在状态中。
第四列:开始时间
第五列:结束时间(still login in 还未退出 down 直到正常关机 crash 直到强制关机)
第六列:持续时间
命令语法:
last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]
命令参数:
参数 |
长参数 |
描叙 |
-a |
将登录系统的的主机名称或IP地址,显示在最后一行 |
|
-d |
将IP地址转换成主机名称 |
|
-f |
指定记录文件,默认是显示/var/log目录下的wtmp文件的记录,但/var/log目录下得btmp能显示的内容更丰富,可以显示远程登录,例如ssh登录 ,包括失败的登录请求。 |
|
-i |
-i显示特定ip登录的情况。跟踪用 -i显示特定ip登录的情况。跟踪用 |
|
-o |
Read an old-type wtmp file (written by linux-libc5 applications). |
|
-n |
-n <显示行数>或-<显示行数> 设置显示多少行记录 |
|
-w |
Display full user and domain names in the output |
|
-R |
不显示登入系统的主机名称或IP(省略 hostname 的栏位) |
|
-t |
显示YYYYMMDDHHMMSS之前的信息 |
|
-x |
显示系统关闭、用户登录和退出的历史 |
使用示例:
1:查看last命令的帮助信息
last: invalid option -- h
2:显示最后登录系统的N条记录
root pts/1 :0.0 Wed Dec 18 09:54 still logged in
root pts/1 :0.0 Wed Dec 18 09:43 - 09:48 (00:05)
root pts/4 :0.0 Wed Dec 18 09:28 - 09:30 (00:01)
root pts/2 192.168.103.29 Wed Dec 18 09:27 still logged in
root pts/2 :0.0 Wed Dec 18 09:23 - 09:25 (00:01)
root pts/1 :0.0 Wed Dec 18 09:54 still logged in
root pts/1 :0.0 Wed Dec 18 09:43 - 09:48 (00:05)
root pts/4 :0.0 Wed Dec 18 09:28 - 09:30 (00:01)
root pts/2 192.168.103.29 Wed Dec 18 09:27 still logged in
root pts/2 :0.0 Wed Dec 18 09:23 - 09:25 (00:01)
3:将登录系统的主机名或IP地址显示在最后一行
root pts/1 Wed Dec 18 09:54 still logged in :0.0
root pts/1 Wed Dec 18 09:43 - 09:48 (00:05) :0.0
root pts/4 Wed Dec 18 09:28 - 09:30 (00:01) :0.0
root pts/2 Wed Dec 18 09:27 still logged in 192.168.103.29
root pts/2 Wed Dec 18 09:23 - 09:25 (00:01) :0.0
4:不显示登入系统的主机名称或IP地址
root pts/1 Wed Dec 18 09:54 still logged in
root pts/1 Wed Dec 18 09:43 - 09:48 (00:05)
root pts/4 Wed Dec 18 09:28 - 09:30 (00:01)
root pts/2 Wed Dec 18 09:27 still logged in
root pts/2 Wed Dec 18 09:23 - 09:25 (00:01)
5: 指定/var/log/btmp文件,查看登录系统的用户相关信息
root ssh:notty 192.168.136.163 Fri Oct 17 18:16 gone - no logout
root ssh:notty 192.168.136.163 Fri Oct 17 09:50 - 09:50 (00:00)
root ssh:notty 192.168.236.149 Sun Apr 14 01:34 - 17:40 (100+16:05)
tomcat ssh:notty get185806.gfg1.e Fri Oct 26 16:48 - 17:25 (133+00:37)
root ssh:notty 192.168.193.3 Mon Oct 22 18:13 - 18:13 (00:00)
6: 将IP地址转换成主机名称
last -10 -d
7: 显示YYYYMMDDHHMMSS(20150110093000)之前的信息
root pts/2 192.168.102.186 Fri Jan 9 15:35 - 17:27 (01:52)
root pts/3 192.168.125.53 Tue Jan 6 23:59 - 00:09 (00:09)
root pts/3 192.168.102.88 Tue Jan 6 15:23 - 16:20 (00:57)
oracle pts/1 :2.0 Tue Jan 6 15:07 still logged in
root pts/2 192.168.102.88 Tue Jan 6 14:47 - down (00:17)
last命令详解的更多相关文章
- Git初探--笔记整理和Git命令详解
几个重要的概念 首先先明确几个概念: WorkPlace : 工作区 Index: 暂存区 Repository: 本地仓库/版本库 Remote: 远程仓库 当在Remote(如Github)上面c ...
- linux yum命令详解
yum(全称为 Yellow dog Updater, Modified)是一个在Fedora和RedHat以及SUSE中的Shell前端软件包管理器.基於RPM包管理,能够从指定的服务器自动下载RP ...
- Linux下ps命令详解 Linux下ps命令的详细使用方法
http://www.jb51.net/LINUXjishu/56578.html Linux下的ps命令比较常用 Linux下ps命令详解Linux上进程有5种状态:1. 运行(正在运行或在运行队列 ...
- Docker命令详解
Docker命令详解 最近学习Docker,将docker所有命令实验了一番,特整理如下: # docker --help Usage: docker [OPTIONS] COMMAND [arg ...
- linux awk命令详解
linux awk命令详解 简介 awk是一个强大的文本分析工具,相对于grep的查找,sed的编辑,awk在其对数据分析并生成报告时,显得尤为强大.简单来说awk就是把文件逐行的读入,以空格为默认分 ...
- android adb 命令详解
ADB (Android Debug Bridge) 是android SDK中的工具,需要先配置环境变量才能使用.起调试桥的作用,可以管理安卓设备.(也叫debug工具) ---------查看设 ...
- Git 常用命令详解
Git 是一个很强大的分布式版本管理工具,它不但适用于管理大型开源软件的源代码(如:linux kernel),管理私人的文档和源代码也有很多优势(如:wsi-lgame-pro) Git 的更多介绍 ...
- Top 命令详解
Top 命令详解 先感受一下top命令的执行结果吧!哈哈-- top - 17:32:34 up 3 days, 8:04, 5 users, load average: 0.09, 0.12, 0. ...
- Ruby Gem命令详解
转自:http://www.jianshu.com/p/728184da1699 Gem介绍: Gem是一个管理Ruby库和程序的标准包,它通过Ruby Gem(如 http://rubygems.o ...
- DOS命令详解
DOS命令详解 命令 \? 可以进入命令帮助 1.md命令创建目录. MKDIR [drive:]pathMD [drive:]path 如果命令扩展被启用,MKDIR 会如下改变: 如果需要,MKD ...
随机推荐
- kendo ui - DatePicker 日期时间系列
kendo-ui 官网:https://www.telerik.com/documentation 初始化 grid: 引入文件: <link rel="stylesheet" ...
- ZooKeeper(二)Java API使用
ZooKeeper官网提供了Java和C的API. 本文使用Java API来实现ZooKeeper的基本操作. 前言 下图中的Replicated Database是包含完整数据树(entire d ...
- PAT乙级1017
1017 A除以B (20 分) 本题要求计算 A/B,其中 A 是不超过 1000 位的正整数,B 是 1 位正整数.你需要输出商数 Q 和余数 R,使得 A=B×Q+R 成立. 输入格式: 输 ...
- 【LeetCode445】 Add Two Numbers II★★
题目描述: 解题思路: 给定两个链表(代表两个非负数),数字的各位以正序存储,将两个代表数字的链表想加获得一个新的链表(代表两数之和). 如(7->2->4->3)(7243) + ...
- ORM增删改查(django)
单表操作: 一.添加 (1)方式一 from mysite.models import * def add(request): book= Book(name="python" ...
- 存储类、链接和内存管理(c prime plus)
首先介绍三个概念: (1)作用域:作用域描述了程序中可以访问一个标识符的一个或多个区域. 一共有三种作用域:代码块作用域.函数原型作用域和文件作用域 a.代码块作用域:一个代码块是包含在开始花括号和对 ...
- LeetCode 队列与BFS--岛屿的数量
tags = ["leetcode","队列","BFS","C++","Go"] 岛屿的个数 给定 ...
- 数据结构与算法之Stack(栈)——重新实现
之前发过一篇stack的实现,是采用dart内置的List类并固定长度数组实现的.这里重新实现一版,重复利用List类内置特性和方法.实现更为简洁. class Stack<E> { fi ...
- 20145209刘一阳《JAVA程序设计》第四周课堂测试
第四周课堂测试 1.下列说法正确的是(ACD) A .使用extends关键字定义一个类的子类. B .Java与C++类似,支持多继承,即子类可以有一个或多个父类. C .Object是所有类的祖先 ...
- django学习笔记(1)
Django 特点 强大的数据库功能 用python的类继承,几行代码就可以拥有一个丰富,动态的数据库操作接口(API),如果需要你也能执行SQL语句 自带的强大的后台功能 几行简单的 ...