Linux 命令(170)—— lastlog 命令

Posted 爱码大鲤鱼

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux 命令(170)—— lastlog 命令相关的知识,希望对你有一定的参考价值。

文章目录

1.命令简介

lastlog 命令用于显示系统中所有用户最近一次登录信息。

lastlog 命令格式化输出上次登录日志 /var/log/lastlog 的内容。它根据 UID 排序显示登录名、终端(tty)和上次登录时间。如果一个用户从未登录过,lastlog 显示 **Never logged in**

注意需要以 root 身份运行该命令。

2.命令格式

lastlog [<options>]

无选项单独执行 lastlog 将打印 lastlog 日志中的条目,并按其在 /etc/passwd 中的顺序进行排序。

3.选项说明

-b, --before <DAYS>
	仅打印早于 DAYS 的最近登录记录。
-C, --clear
	清除用户的 lastlog 记录(仅与-u一起使用)。
-h, --help
	显示此帮助信息并退出。
-R, --root <CHROOT_DIR>
	在 CHROOT_DIR 目录中应用更改并使用 CHROOT_DIR 目录中的配置文件。
-S, --set
	将 lastlog 记录设置为当前时间(仅与 -u 一起使用)。
-t, --time <DAYS>
	仅打印晚于 DAYS 的最近登录记录。
-u, --user <LOGIN>
	打印 LOGIN 用户的最近登录记录。

4.常用示例

(1) 显示系统中所有用户最近一次登录信息。

Username         Port     From             Latest
root             pts/4    223.73.1.91      Thu Oct 27 15:49:23 +0800 2022
bin                                        **Never logged in**
daemon                                     **Never logged in**
adm                                        **Never logged in**
lp                                         **Never logged in**
sync                                       **Never logged in**
shutdown                                   **Never logged in**
halt                                       **Never logged in**
mail                                       **Never logged in**
operator                                   **Never logged in**
games                                      **Never logged in**
ftp                                        **Never logged in**
nobody                                     **Never logged in**
systemd-network                            **Never logged in**
dbus                                       **Never logged in**
polkitd                                    **Never logged in**
libstoragemgmt                             **Never logged in**
rpc                                        **Never logged in**
ntp                                        **Never logged in**
abrt                                       **Never logged in**
sshd                                       **Never logged in**
postfix                                    **Never logged in**
chrony                                     **Never logged in**
tcpdump                                    **Never logged in**
syslog                                     **Never logged in**
www                                        **Never logged in**
lighthouse                                 **Never logged in**
tss                                        **Never logged in**

(2)显示指定用户的最近登录信息。

lastlog -u root
Username         Port     From             Latest
root             pts/4    223.73.1.91      Thu Oct 27 15:49:23 +0800 2022

(3)显示指定天数前的登录信息。

lastlog -b 7
Username         Port     From             Latest
bin                                        **Never logged in**
daemon                                     **Never logged in**
adm                                        **Never logged in**
...

(4)显示指定天数以来的登录信息。

lastlog -b 7
Username         Port     From             Latest
root             pts/4    223.73.1.91      Thu Oct 27 15:49:23 +0800 2022

(5)清除指定用户的登录信息。

lastlog -C -u root

lastlog -u root
Username         Port     From             Latest
root                                       **Never logged in**

参考文献

lastlog(8) - Linux manual page - man7.org

以上是关于Linux 命令(170)—— lastlog 命令的主要内容,如果未能解决你的问题,请参考以下文章

Linux之lastlog命令

Linux常用命令——last,lastlog

Linux 之 w who lastlog 命令例子

关于Linux操作系统使用lastlog命令对OS账号最后一次登录时间的审计

Linux-命令-总结-持续更新

linux从入门到精通(网络命令)