Linux last命令教程：如何查看用户的登录和注销历史（附案例详解和注意事项）

Linux last命令介绍

last命令在Linux中用于显示自文件/var/log/wtmp创建以来所有用户的登录和注销列表。可以给出一个或多个用户名作为参数，以显示他们的登录（和注销）时间和主机名。

Linux last命令适用的Linux版本

last命令在大多数Linux发行版中都可以使用，包括但不限于Ubuntu, Debian, Fedora, CentOS等。如果在某些Linux发行版中未预装此命令，可以通过包管理器进行安装。例如，在Debian和Ubuntu上，可以使用apt-get进行安装：

bash 复制代码

[linux@bashcommandnotfound.cn ~]$ sudo apt-get install sysvinit-utils

在CentOS 7上，可以使用yum进行安装：

bash 复制代码

[linux@bashcommandnotfound.cn ~]$ sudo yum install sysvinit-tools

在CentOS 8上，可以使用dnf进行安装：

bash 复制代码

[linux@bashcommandnotfound.cn ~]$ sudo dnf install sysvinit-tools

Linux last命令的基本语法

bash 复制代码

last [options] [username...] [tty...]

Linux last命令的常用选项说明

-n：指定显示的登录条目数量。
-R：隐藏输出中的主机名字段。
-F：显示带有相应日期的登录和注销时间。
-a：在输出的最后一列显示主机名。
-s和-t：显示特定时间段内的登录条目。
-d：将登录记录中的IP地址转换为主机名。
-x：显示系统关闭条目和运行级别更改。
-w：在输出中显示完整的用户和域名。

Linux last命令的实例

显示最后5个登录会话

bash 复制代码

[linux@bashcommandnotfound.cn ~]$ last -5

隐藏主机名字段

bash 复制代码

[linux@bashcommandnotfound.cn ~]$ last -R

显示带有相应日期的登录和注销时间

bash 复制代码

[linux@bashcommandnotfound.cn ~]$ last -F

指定日期范围

bash 复制代码

#  Fedora、Ubuntu 18.04 及更高版本 yesterday、today等关键字
[linux@bashcommandnotfound.cn ~]$ last -s yesterday -t today
# centos7
[linux@bashcommandnotfound.cn ~]$ last -t 20231204000000

Linux last命令的注意事项

如果在使用last命令时遇到bash: last: command not found错误，可能是因为系统中没有安装此命令。可以通过包管理器进行安装。