熱搜:win11繞過(guò)硬件限制安裝 一鍵重裝Win10系統(tǒng) 最干凈的u盤(pán)啟動(dòng)盤(pán) 真正純凈版的win7系統(tǒng)
時(shí)間:2015-02-13 18:14:01 作者:qipeng 來(lái)源:系統(tǒng)之家 1. 掃描二維碼隨時(shí)看資訊 2. 請(qǐng)使用手機(jī)瀏覽器訪(fǎng)問(wèn): https://m.xitongzhijia.net/xtjc/20150213/38511.html 手機(jī)查看 評(píng)論 反饋
last是Linux系統(tǒng)內(nèi)置的跟蹤工具,能夠列出登入用戶(hù)的相關(guān)信息,通過(guò)輸入運(yùn)行,不需獨(dú)立安裝,下面小編將針對(duì)last命令的用法給大家做個(gè)詳細(xì)介紹,以便你有個(gè)了解。
last命令的功能是什么
last顯示的是自/var/log/wtmp文件創(chuàng)建起所有登錄(和登出)的用戶(hù)。這個(gè)文件是二進(jìn)制文件,它不能被文本編輯器瀏覽,比如vi、Joe或者其他軟件。這是非常有用的,因?yàn)橛脩?hù)(或者root)不能像他們希望的那樣修改這個(gè)文件。
last會(huì)給出所有已登錄用戶(hù)的用戶(hù)名、tty、IP地址(如果用戶(hù)是遠(yuǎn)程連接的話(huà))、日期-時(shí)間和用戶(hù)已經(jīng)登錄的時(shí)間。
如何運(yùn)行l(wèi)ast
你只要在控制臺(tái)中輸入last即可。這是個(gè)例子:
$ last
leni pts/0 10.0.76.162 Mon Dec 2 12:32 - 13:25 (00:53)
pungki tty1 Mon Dec 2 09:31 still logged in
reboot system boot 2.6.32-358.23.2 Mon Dec 2 09:20 - 13:25 (04:05)
這里是如何閱讀last信息:
第一列告訴誰(shuí)是用戶(hù)
第二列給出了用戶(hù)如何連接的信息
pts/0 (偽終端) 意味著從諸如SSH或telnet的遠(yuǎn)程連接的用戶(hù)
tty (teletypewriter) 意味著直接連接到計(jì)算機(jī)或者本地連接的用戶(hù)
除了重啟活動(dòng),所有狀態(tài)會(huì)在啟動(dòng)時(shí)顯示
第三列顯示用戶(hù)來(lái)自哪里。如果用戶(hù)來(lái)自于遠(yuǎn)程計(jì)算機(jī),你會(huì)看到一個(gè)主機(jī)名或者IP地址。如果你看見(jiàn):0.0 或者什么都沒(méi)有,這意味著用戶(hù)通過(guò)本地終端連接。除了重啟活動(dòng),內(nèi)核版本會(huì)顯示在狀態(tài)中。
剩下的列顯示日志活動(dòng)發(fā)生在何時(shí)。括號(hào)中的數(shù)字告訴我們連接持續(xù)了多少小時(shí)和分鐘。
日常操作中l(wèi)ast的一些示例
限制顯示行的數(shù)目
當(dāng)你有很多行要顯示時(shí),你可以限制你想看到的行的數(shù)目。使用 -n 參數(shù)來(lái)這么做。
$ last -n 3
leni pts/0 10.0.76.162 Mon Dec 2 12:32 - 13:25 (00:53)
pungki tty1 Mon Dec 2 09:31 still logged in
reboot system boot 2.6.32-358.23.2 Mon Dec 2 09:20 - 13:25 (04:05)
-n 參數(shù)會(huì)使last顯示從當(dāng)前時(shí)間到以后的3條記錄。
不顯示主機(jī)名
使用 -R 參數(shù)來(lái)這么做。這里是例子 :
$ last -R
leni pts/0 Mon Dec 2 12:32 - 13:25 (00:53)
pungki tty1 Mon Dec 2 09:31 still logged in
reboot system boot Mon Dec 2 09:20 - 13:25 (04:05)
如你所見(jiàn),現(xiàn)在在也沒(méi)有關(guān)于主機(jī)或者IP地址的信息了。
最后一列顯示主機(jī)名
要這么做,我們使用 -a參數(shù)
$ last -a
leni pts/0 Mon Dec 2 12:32 - 13:25 (00:53) 10.0.76.162
pungki tty1 Mon Dec 2 09:31 still logged in :0.0
reboot system boot Mon Dec 2 09:20 - 13:25 (04:05) 2.6.32-358.23.2.el6.i686
現(xiàn)在主機(jī)信息諸如10.0.76.162 會(huì)放在最后一列。
顯示完整登入登出時(shí)間日期
對(duì)于此,你可以使用 -F 參數(shù)。這個(gè)是個(gè)示例:
$ last -F
leni pts/0 10.0.76.162 Mon Dec 2 12:32:24 2013 – Mon Dec 2013 13:25:24 2013 (00:53)
打印特定的用戶(hù)名
如果你想要追蹤特定的用戶(hù),你可以特別打印它。在last命令后面輸入用戶(hù)名。
$ last leni
leni tty1 Mon Dec 2 18-42 still logged in
leni pts/0 Mon Dec 2 12:32 - 13:25 (00:53) 10.0.76.162
或者你想要知道reboot何時(shí)完成,你也可以這樣顯示它:
$ last reboot
reboot system boot Mon Dec 2 09:20 - 16:55 (07:34)
reboot system boot Sun Dec 1 04:26 - 04:27 (00:01)
reboot system boot Wed Nov 27 20:27 - 01:24 (04:57)
reboot system boot Tue Nov 26 21:06 - 06:13 (09:06)
打印特定 / pts
last同樣可以打印特定tty/pts的信息。 只要在last命令后面輸入tty名字或者pty名字。
發(fā)表評(píng)論
共0條
評(píng)論就這些咯,讓大家也知道你的獨(dú)特見(jiàn)解
立即評(píng)論以上留言?xún)H代表用戶(hù)個(gè)人觀點(diǎn),不代表系統(tǒng)之家立場(chǎng)