Linux last命令教程：如何查看用户的登录和注销历史（附案例详解和注意事项）

本文介绍: last 命令在Linux中用于显示自文件创建以来所有用户的登录和注销列表。可以给出一个或多个用户名作为参数，以显示他们的登录（和注销）时间和主机名。

last命令在Li nux中用于显示自文件/var/log/wtmp创建以来所有用户的登录和注销列表。可以给出一个或多个用户名作为参数，以显示他们的登录（和注销）时间和主机名。

last命令在大多数Li nux 发行版中都可以使用，包括但不限于Ubu n tu, De bi a n, Fe d ora, Ce ntOS等。如果在某些Li nux 发行版中未预装此命令，可以通过包管理器进行安装。例如，在Debi a n和Ubu ntu上，可以使用apt-get进行安装：

[linux@bashcommandnotfound.cn ~]$ sudo apt-get install sysvinit-utils

在CentOS 7上，可以使用yum进行安装：

[linux@bashcommandnotfound.cn ~]$ sudo yum install sysvinit-tools

在CentOS 8上，可以使用dnf进行安装：

[linux@bashcommandnotfound.cn ~]$ sudo dnf install sysvinit-tools

last [options] [username...] [tty...]

[linux@bashcommandnotfound.cn ~]$ last -5

Linux last命令的实例：最近5个会话

[linux@bashcommandnotfound.cn ~]$ last -R

Linux last命令的实例：隐藏主机名字段

[linux@bashcommandnotfound.cn ~]$ last -F

#  Fedora、Ubuntu 18.04 及更高版本 yesterday、today等关键字
[linux@bashcommandnotfound.cn ~]$ last -s yesterday -t today
# centos7
[linux@bashcommandnotfound.cn ~]$ last -t 20231204000000