名称
last，lastb-显示最近登录用户的列表
概要
last [options] [username...] [tty...]
lastb [options] [username...] [tty...]
描述
last 搜索 /var/log/wtmp 文件（或 -f 选项指定的文件），并显示自该文件创建以来所有用户登录（和退出）的列表。可以指定一个或多个用户名和/或tty，在这种情况下，last将只显示与这些参数匹配的条目。tty的名称可以缩写，因此last 0与last tty0相同。
当捕捉到SIGINT信号（SIGINT信号由中断键产生，通常是control-C）或SIGQUIT信号时，last将显示它在文件中搜索了多远；在SIGINT信号的情况下，last将终止。
每次系统重新启动时，伪用户reboot都会记录下来。因此，last reboot将显示自创建日志文件以来所有重新引导的日志。
lastb与last相同，只是默认情况下它显示 /var/log/btmp 文件的日志，其中包含所有错误的登录尝试。
选项
-a, --hostlast
在最后一列中显示主机名。与–dns选项结合使用非常有用。
-d, --dns
对于非本地登录，Linux不仅存储远程主机的主机名，还存储其IP。此选项将IP转换回主机名。
-f, --file file
告知 last 使用特定文件而不是 /var/log/wtmp 。可以多次指定 --file 选项，所有指定的文件将会被处理。
-F, --fulltimes
打印完整的登录和注销时间和日期。
-i, --ip
类似于–dns，但是显示主机的IP号而不是名称。
-number
-n, --limit number
告诉 last 要显示多少行。
-p, --present time
显示在指定时间出现的用户。这就像同时使用选项 --since和 --until。
-R, --nohostname
不显示主机名字段
-s, --since time
显示自指定时间以来的登录状态。这是很有用的，例如，很容易确定谁在特定时间登录。选项通常与 --until 组合。
-t, --until time
显示指定时间之前的登录状态。
–time-format format
将输出时间戳格式定义为notime、short、full或iso之一。notime变量根本不会打印任何时间戳，short为默认格式，full与 --fulltimes 选项相同。iso变量将以iso-8601格式显示时间戳。ISO格式包含时区信息，这使得在系统外研究打印输出时更可取。ISO 格式包含时区信息，因此在系统外部调查打印输出时更可取。
-w, --fullnames
在输出中显示完整的用户名和域名。
-x, --system
显示系统shutdown条目和运行级别更改。
时间格式
使用 time 参数的选项可以理解以下格式：
YYYYMMDDhhmmss
YYYY-MM-DD hh:mm:ss
YYYY-MM-DD hh:mm (seconds will be set to 00)
YYYY-MM-DD (time will be set to 00:00:00)
hh:mm:ss (date will be set to today)
hh:mm (date will be set to today, seconds to 00)
now
yesterday (time is set to 00:00:00)
today (time is set to 00:00:00)
tomorrow (time is set to 00:00:00)
+5min
-5days
注意
可能找不到wtmp和btmp文件。如果它们存在，系统只在这些文件中记录信息。这是一个本地配置问题。如果希望使用这些文件，可以使用一个简单的touch（1）命令（例如 touch /var/log/wtmp）来创建它们。
文件
/var/log/wtmp
/var/log/btmp
作者
Miquel van Smoorenburg，[email protected]
可用性
last 命令是 util-linux 包的一部分，可以从linux内核归档文件中获得，https://www.kernel.org/pub/linux/utils/util-linux/