Linux查看用户登陆历史记录

last 命令:

  功能说明:列出目前与过去登入系统的用户相关信息。

  语 法:last [-adRx][-f ][-n ][帐号名称…][终端机编号…]

  补充说明:单独执行last指令,它会读取位于/var/log目录下,

  名称为wtmp的文件,并把该给文件的内容记录的登入系统的用户名单全部显示出来。

  参 数:

  -a 把从何处登入系统的主机名称或IP地址,显示在最后一行。

  -d 将IP地址转换成主机名称。

  -f 指定记录文件。

  -n 或- 设置列出名单的显示列数。

  -R 不显示登入系统的主机名称或IP地址。

  -x 显示系统关机,重新开机,以及执行等级的改变等信息。

  lastlog可简单查看所有用户最后一次的登陆时间

原文地址:https://www.cnblogs.com/liaojie970/p/6068306.html