| 用途 | 查看历史登录会话记录 |
|---|---|
| 语法 | last [选项] [用户] [tty] |
| 所属 | util-linux(w/who/last 家族) |
常用示例
常用示例
last -n 20
last deploy
last -i | head # 显示来源 IP 而非主机名
last reboot # 重启历史
lastlog # 每个用户最近一次登录失败登录(bad password)也在 lastb 里;wtmp 轮转后历史有限,长期审计要看集中日志。