详解Linux last和lastlog命令：查看过去登陆的用户信息

Linux中last和lastlog命令是系统管理员经常用到的命令之一，下面我们对它们的作用和使用方法进行详细解释。

last命令

last命令可以显示系统中已经关机的信息、登录时间、登出时间和系统运行的时间等，该命令查看的是/var/log/wtmp文件，可以用来追踪和查看系统上某个用户最近的登录信息和登出信息，或者整个系统的登录和登出信息。

语法格式

last [-f 文件名] [-n 行数] [-t 截至时间] [-R]

常用参数

• -f：指定要查看的日志文件，默认为/var/log/wtmp。
• -n：指定要显示的日志行数。
• -t：指定查询的结束时间，格式必须是“MMDDhhmmYY”的形式。
• -R：以反向顺序显示最近登录信息。

实例说明

1. 列出所有用户的登录信息

last

2. 列出指定用户的登录信息

last 用户名

3. 指定查询的行数

last -n 5

该命令将只显示最近的5条记录。

lastlog命令

lastlog命令可以查看所有用户上次登录的时间和位置等记录，可用于管理所有用户的登录信息和查找空账户。

语法格式

lastlog [-u 用户名] [-t 天数] [-b 开始时间] [-e 结束时间]

常用参数

• -u：指定要查看的用户。
• -t：指定查询的天数。
• -b：指定查询的开始时间，格式必须是“MMDDhhmmYY”的形式。
• -e：指定查询的结束时间，格式必须是“MMDDhhmmYY”的形式。

实例说明

1. 列出所有用户的最后登录信息

lastlog

2. 列出特定用户的最后登录信息

lastlog -u 用户名

3. 指定查询的天数

lastlog -t 7

该命令将只显示最近的7天记录。

总的来说，通过使用last和lastlog命令，系统管理员可以轻松查看用户的登录和登出信息，及时发现异常行为并采取措施加以解决。