last命令的功能就是列出過去登陸入系統(tǒng)的用戶相關(guān)信息,如果單獨(dú)執(zhí)行last命令它會(huì)讀取位于/var/log目錄下，名稱為wtmp的文件，并把該給文件的內(nèi)容記錄的登入系統(tǒng)的用戶名單全部顯示出來(lái)。該日志文件永久記錄每個(gè)用戶登錄、注銷及系統(tǒng)的啟動(dòng)、停機(jī)的事件。因此隨著系統(tǒng)正常運(yùn)行時(shí)間的增加，該文件的大小也會(huì)越來(lái)越大.

參數(shù)說(shuō)明:

    -a  把從何處登入系統(tǒng)的主機(jī)名稱或IP地址，顯示在最后一行。

    -d  將IP地址轉(zhuǎn)換成主機(jī)名稱。

    -f   <記錄文件>  指定記錄文件。

    -n  <顯示行數(shù)>或-<顯示行數(shù)>  設(shè)置列出名單的顯示行數(shù)。

    -R  不顯示登入系統(tǒng)的主機(jī)名稱或IP地址。

    -x  顯示系統(tǒng)關(guān)機(jī)，重新開機(jī)，以及執(zhí)行等級(jí)的改變等信息

    可以顯示固定的數(shù)值,如顯示5行:last -10