12.26 Linux查看过去登陆的用户信息(last和lastlog命令)

简介: 前面,我们已经学了使用 w 或 who 命令查看当前登陆系统的用户信息,但如果原先登录的用户现在已经退出登录,那么是否还能查看呢?当然可以,这就需要使用 last 和 lastlog 命令。

前面,我们已经学了使用 w 或 who 命令查看当前登陆系统的用户信息,但如果原先登录的用户现在已经退出登录,那么是否还能查看呢?当然可以,这就需要使用 last 和 lastlog 命令。

last 命令可以查看当前和过去登陆系统用户的相关信息;lastlog 命令可以查看到每个系统用户最近一次登陆系统的时间。

我们先来看看 last 命令,此命令的基本格式如下所示:

[root@localhost ~]# last [选项]

表 1 罗列出了该命令常用的选项及含义。

选项 含义
-a 把从何处登陆系统的主机名或 IP 地址显示在最后一行。
-R 不显示登陆系统的主机名或 IP 地址。
-x 显示系统关机、重新开机以及执行等级的改变等信息。
-n 显示列数 设置列出信息的显示列数。
-d 将显示的 IP 地址转换成主机名称。

在执行 last 命令时,它默认会读取 /var/log/wtmp 日志文件,这是一个二进制文件,不能直接用 vi 编辑,只能通过 last 命令调用。

【例 1】查询当前和过去登录的用户信息。

[root@localhost ~]# last
root pts/0 192.168.0.108 Fri Jun 7 09:53 still logged in
root tty1 Fri Jun 7 09:53 still logged in
root pts/0 192.168.0.101 Fri Jun 7 06:53 - 09:52 (02:59)
root pts/1 192.168.0.103 Fri Jun 7 04:12 - 04:30 (00:18)
\#用户名 登录终端 登录IP 登录时间 - 退出时间(在线时间)
reboot system boot 2.6.32-279.el6.i Thu Jun 6 23:53 - 00:03 (00:09)
\#还能看到系统的重启时间
…省略部分输出…

再来看看 lastlog 命令,此命令可以查看登陆过当前系统用户的最近一次登陆时间,比如:

[root@localhost ~]#lastlog
\#用户名    端口  来自        最后登陆时间
Username  Port  From        Latest
root       pts/1 192.168.1.100 Wed Mar 4 11:04:22 +0800 2009
bin                         **Never logged in**
....(中间省略)....
vbird1     pts/2 192.168.1.100 Wed Mar 4 13:15:56 +0800 2009
....(以下省略)....

lastlog 命令默认是去读取 /var/log/lastlog 日志文件的,这个文件同样是二进制文件,不能直接用 vi 编辑,需要使用 lastlog 命令调用。

目录
相关文章
|
2天前
|
安全 Linux 开发工具
Linux中可引起文件时间戳改变的相关命令
【4月更文挑战第12天】Linux中可引起文件时间戳改变的相关命令
9 0
|
3天前
|
域名解析 网络协议 Linux
Linux 中的 Nslookup 命令怎么使用?
【4月更文挑战第12天】
22 6
Linux 中的 Nslookup 命令怎么使用?
|
4天前
|
运维 网络协议 Unix
18.系统知识-Linux常用命令
18.系统知识-Linux常用命令
|
5天前
|
网络协议 Ubuntu Linux
Linux 下 TFTP 服务搭建及 U-Boot 中使用 tftp 命令实现文件下载
Linux 下 TFTP 服务搭建及 U-Boot 中使用 tftp 命令实现文件下载
|
5天前
|
Linux Go
Linux命令Top 100驱动人生! 面试必备
探索Linux命令不再迷茫!本文分10部分详解20个基础命令,带你由浅入深掌握文件、目录管理和文本处理。 [1]: <https://cloud.tencent.com/developer/article/2396114> [2]: <https://pan.quark.cn/s/865a0bbd5720> [3]: <https://yv4kfv1n3j.feishu.cn/docx/MRyxdaqz8ow5RjxyL1ucrvOYnnH>
49 0
|
Shell Linux 开发工具
8.11 Linux修改系统用户信息(usermod命令)
前面章节介绍了如何利用 useradd 命令添加用户,但如果不小心添错用户信息,后期如何修改呢?
108 0
8.11 Linux修改系统用户信息(usermod命令)
|
12天前
|
Web App开发 Linux 网络安全
工作中常用到的Linux命令
工作中常用到的Linux命令
|
12天前
|
Web App开发 Java Linux
Linux之Shell基本命令篇
Linux之Shell基本命令篇
Linux之Shell基本命令篇
|
9天前
|
NoSQL Linux Shell
常用的 Linux 命令
常用的 Linux 命令
32 9
|
8天前
|
缓存 运维 监控
Linux系统监控利器:探索常用命令及数据保存技巧
Linux系统监控利器:探索常用命令及数据保存技巧
27 4
Linux系统监控利器:探索常用命令及数据保存技巧