列出登陆过系统的用户相关信息
其实此命令是分析 /var/log/wtmp 文件的内容
参数
-a 把登陆的来源主机显示在最后一行
-d 把IP转为主机名
-f <记录文件> 指定记录文件,类似分析其它主机的登陆文件
-n <列数> 显示多少行记录
-R 不显示主机
-x 显示系统关机、重新开机、执行等级的改变等信息
[root@10.0.2.15 ~]# last
root pts/0 192.168.100.100 Mon Feb 10 09:33 still logged in
reboot system boot 3.10.0-957.5.1.e Mon Feb 10 09:32 - 11:12 (01:40)
root pts/0 192.168.100.100 Mon Feb 10 09:16 - down (00:16)
reboot system boot 3.10.0-957.5.1.e Mon Feb 10 09:15 - 09:32 (00:16)
root pts/0 192.168.100.100 Mon Feb 10 09:11 - down (00:03)
reboot system boot 3.10.0-957.5.1.e Mon Feb 10 09:09 - 09:15 (00:05)
root pts/0 192.168.100.100 Mon Jan 20 08:41 - down (09:19)
reboot system boot 3.10.0-957.5.1.e Mon Jan 20 08:38 - 18:01 (09:22)