last：命令解释show listing of last logged in users
指令所在路径：/usr/bin/last
命令输出字段介绍：
第一列：用户名
第二列：终端位置。pts/0 (伪终端) 意味着从诸如SSH或telnet的远程连接的用户.tty (teletypewriter) 意味着直接连接到计算机或者本地连接的用户
第三列：登录ip或者内核 。如果你看见:0.0 或者什么都没有，这意味着用户通过本地终端连接。除了重启活动，内核版本会显示在状态中。
第四列：开始时间
第五列：结束时间（still login in 还未退出 down 直到正常关机 crash 直到强制关机）
第六列：持续时间
命令语法：
last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]
命令参数：
|
参数 |
长参数 |
描叙 |
|
-a |
将登录系统的的主机名称或IP地址，显示在最后一行 |
|
|
-d |
将IP地址转换成主机名称 |
|
|
-f |
指定记录文件，默认是显示/var/log目录下的wtmp文件的记录，但/var/log目录下得btmp能显示的内容更丰富，可以显示远程登录，例如ssh登录 ，包括失败的登录请求。 |
|
|
-i |
-i显示特定ip登录的情况。跟踪用 -i显示特定ip登录的情况。跟踪用 |
|
|
-o |
Read an old-type wtmp file (written by linux-libc5 applications). |
|
|
-n |
-n <显示列数>或-<显示列数> 设置列出名单的显示列数 |
|
|
-w |
Display full user and domain names in the output |
|
|
-R |
不显示登入系统的主机名称或IP（省略 hostname 的栏位） |
|
|
-t |
显示YYYYMMDDHHMMSS之前的信息 |
|
|
-x |
显示系统关闭、用户登录和退出的历史 |