Arch manual pages

LAST,LASTB(1) Linux 系統管理員手冊 LAST,LASTB(1)

last, lastb - 顯示最近登錄的用戶列表

last [-R] [-num] [ -n num ] [-adiox] [ -f file ] [name...] [tty...]
lastb [-R] [-num] [ -n num ] [ -f file ] [-adiox] [name...] [tty...]

Last 向後檢索 /var/log/wtmp 文件(也可以用 -f 選項指定被檢索的文件),並顯示自這個文件創建以來所有登錄(退出)系統的用戶列表。在指定了用戶名和終端名的情況下,last 只顯示符合這些參數的記錄。終端的名字可以簡寫,因此 last 0 等同於 last tty0.

last 捕捉到了SIGINT 信號 (產生於中斷鍵,通常是 control-C)或 SIGQUIT 信號(產生於退出鍵,通常是 control-\)時, last 會顯示它對文件已經檢索了多少;在 SIGINT 信號的情況下 last 將終止運行。

每次系統重新啓動時,虛用戶 reboot 都會被記錄到日誌中。所以last reboot 會列出自日誌文件創建以來的所有重新啓動的日誌記錄。.PP Lastb 缺省上列出 /var/log/btmp 文件中的日誌記錄,這個文件包含有所有不良的登錄企圖。除此之外,等同於 last

-num指定 last 要顯示多少行。
"-n num"等同 -num.
-R不顯示主機名列。
-a在最後一列顯示主機名. 和下一個選項合用時很有用
-d對於非本地的登錄,Linux 不僅保存遠程主機名而且保存IP地址(IP number)。這個選項可以將IP地址(IP number)轉換爲主機名。
-i這個選項類似於顯示遠程主機 IP 地址(IP number)的 -d 選項,只不過它用數字和點符號顯示IP數
-o讀取一箇舊格式的 wtmp 文件 (用linux-libc5應用程序寫入的).
-x顯示系統關機記錄和運行級別改變的日誌。

wtmpbtmp 等文件也許找不到。只有這些文件存在時,系統才記錄日誌信息。這是一個本地配置的問題。 要想這些文件起作用,你可以用一條簡單的命令 touch(1) 創建它們(如, touch /var/log/wtmp).

/var/log/wtmp.br/var/log/btmp

Miquel van Smoorenburg, miquels@cistron.nl."}}}

shutdown(8),.BRlogin(1),.BRinit(8)

Mirnshi <Mirnshi@263.net>

2001/07/15

http://cmpp.linuxforum.net

本頁面中文版由中文 man 手冊頁計劃提供。
中文 man 手冊頁計劃:https://github.com/man-pages-zh/manpages-zh
July 29, 1999