last 命令:
功能说明:列出目前与过去登入系统的用户相关信息。
语 法:last [-adRx][-f <记录文件>][-n <显示列数>][帐号名称...][终端机编号...] 补充说明:单独执行last指令,它会读取位于/var/log目录下,名称为wtmp的文件,并把该给文件的内容记录的登入系统的用户名单全部显示出来。 参 数: -a 把从何处登入系统的主机名称或IP地址,显示在最后一行。 -d 将IP地址转换成主机名称。 -f <记录文件> 指定记录文件。 -n <显示列数>或-<显示列数> 设置列出名单的显示列数。 -R 不显示登入系统的主机名称或IP地址。 -x 显示系统关机,重新开机,以及执行等级的改变等信息。[root shell]# last
deng1 pts/2 192.168.1.132 Thu Mar 7 21:41 - 22:06 (00:24) deng1 pts/0 192.168.1.132 Thu Mar 7 21:40 - 21:45 (00:04) root pts/1 192.168.1.132 Thu Mar 7 19:21 still logged in root pts/0 192.168.1.132 Thu Mar 7 18:14 - 21:21 (03:06) reboot system boot 2.6.32-279.el6.x Thu Mar 7 18:14 - 22:26 (04:11) root pts/0 192.168.1.135 Wed Mar 6 20:03 - down (06:22)