linux last 命令介紹
功能說明：列出目前與過去登入系統的用戶相關信息。
語 法：last [-adRx][-f <記錄文件>][-n <顯示列數>][帳號名稱...][終端機編號...]
補充說明：單獨執行last指令，它會讀取位於/var/log目錄下，名稱爲wtmp的文件，並把該給文件的內容記錄的登入系統的用戶名單全部顯示出來。
參 數：
-a 把從何處登入系統的主機名稱或IP地址，顯示在最後一行。
-d 將IP地址轉換成主機名稱。
-f <記錄文件> 指定記錄文件。
-n <顯示列數>或-<顯示列數> 設置列出名單的顯示列數。
-R 不顯示登入系統的主機名稱或IP地址。
-x 顯示系統關機，重新開機，以及執行等級的改變等信息。
[root@web2 ~]# last
root pts/1 web1 Tue Feb 25 09:07 still logged in
root pts/1 web1 Mon Feb 24 17:22 - 17:36 (00:14)
root pts/1 web1 Mon Feb 17 16:45 - 16:52 (00:06)
root pts/1 web1 Mon Feb 17 11:09 - 11:13 (00:03)
root pts/1 web1 Tue Jan 21 10:45 - 10:46 (00:01)
root pts/1 web1 Mon Jan 6 15:46 - 18:00 (02:14)
root pts/1 web1 Tue Dec 31 17:01 - 17:53 (00:51)
root pts/1 web1 Tue Dec 17 13:53 - 13:57 (00:04)
root pts/1 web1 Tue Dec 3 09:42 - 09:42 (00:00)
root pts/1 web1 Wed Nov 27 09:25 - 09:36 (00:11)
root pts/1 web1 Fri Nov 22 14:03 - 14:09 (00:06)
root pts/1 web1 Fri Nov 15 16:02 - 16:57 (00:55)
root pts/1 web1 Wed Nov 13 13:22 - 13:24 (00:01)
root pts/1 web1 Sat Nov 9 09:07 - 13:08 (04:01)
root pts/1 web1 Mon Nov 4 15:59 - 18:00 (02:00)
root pts/5 59.108.94.1 Thu Sep 26 23:38 - 00:06 (00:28)
root pts/4 59.108.94.1 Thu Sep 26 23:37 - 01:48 (02:11)
root pts/3 59.108.94.1 Thu Sep 26 23:18 - 00:06 (00:48)
last命令解釋：
（1）、root：登錄的用戶名；
（2）、pst/1、pst/3的解釋：pst是虛擬終端或者僞終端，pst/1是打開的第一個終端，pst/3是打開的 第二個終端；
（3）、web1/59.108.94.1解釋：IP地址或者服務器名稱；
（4）、TUE、MON解釋：星期的英文縮寫；
（5）、Sep 26解釋：月份和日期
（6）、最後一個字段是登錄的開始時間和結束時間及總登錄時間