1. 什么是last命令
last命令是一个在Linux系统中用于显示用户上次登录信息的命令。它会读取/var/log/wtmp文件中的登录记录，并将该文件中的信息进行解析和显示。用户登录信息包括登录用户名、登录时间、登录IP地址以及退出时间等。
这个命令在维护和监控系统安全性方面是非常有用的。
以下是last命令的基本语法：
last [选项] [用户] [终端]其中：
选项：last命令的一些常用选项包括-a（显示所有登录信息，包括系统关机和重新启动的信息）、-i（显示用户上次登录和登出时间）、-s 日期（显示指定日期之后的登录信息）等。
用户：指定要显示登录信息的用户名。
终端：指定要显示登录信息的终端名称。
2. 查看用户登录信息
使用last命令可以方便地查看用户的登录信息。
2.1 查看所有用户的登录信息
要查看所有用户的登录信息，只需在命令中不指定用户参数：
last执行以上命令后，会显示所有用户的登录信息，包括用户名、登录时间、登录IP地址以及退出时间：
root pts/0 192.168.1.1 Thu Sep 09 10:12 still logged in
user1 pts/1 192.168.1.2 Thu Sep 09 09:42 - 10:10 (00:28)
user2 pts/2 192.168.1.3 Thu Sep 09 09:30 - 09:45 (00:15)
可以看到显示的信息主要包括登录用户名、登录终端、登录IP地址、登录时间和退出时间。
上述信息中的每一行都对应着一个登录记录。
如果某个用户曾经使用多个终端登录过系统，那么每个终端的登录信息都会单独显示出来。
2.2 查看指定用户的登录信息
如果只想查看某个特定用户的登录信息，可以在命令中指定该用户的用户名：
last user1执行以上命令后，只会显示用户名为user1的登录信息。
这对于查找特定用户的登录历史非常有用。
3. 查找指定日期之后的登录信息
last命令还支持通过-s选项来查找指定日期之后的登录信息。
last -s 2021-09-01执行以上命令后，将会显示自2021年9月1日以来的所有登录信息。
这对于审计系统的登录历史非常有用，并可以帮助识别潜在的安全问题。
4. 显示系统关机和重新启动的信息
last命令的-a选项可以用来显示系统关机和重新启动的信息。
last -a这对于监视系统运行时间非常有用。
执行以上命令后，不仅会显示用户的登录信息，还会显示系统关机和重新启动的信息。示例如下：
reboot system boot 5.14.0-0.bpo.2-a Thu Sep 09 09:36 still running
user1 pts/0 192.168.1.1 Thu Sep 09 09:42 - 10:10 (00:28)
user2 pts/1 192.168.1.2 Thu Sep 09 09:30 - 09:45 (00:15)
shutdown system down 5.14.0-0.bpo.2-a Thu Sep 09 08:45 - 09:36 (00:50)
可以看到，输出中多出了两行信息，分别对应着系统的启动和关机记录。
5. 其他常用选项
除了上述介绍的选项外，last命令还有一些其他常用的选项。
5.1 -i选项
last命令的-i选项可以查看用户的上次登录和登出时间：
last -i user1这对于快速查看用户最近一次登录的时间非常有用。
5.2 -F选项
last命令的-F选项可以显示登录记录中的完整日期（包括年份）：
last -F执行以上命令后，将会显示完整的日期，示例如下：
root pts/0 192.168.1.1 Thu Sep 09 2021 10:12 still logged in
user1 pts/1 192.168.1.2 Thu Sep 09 2021 09:42 - 10:10 (00:28)
可以看到，日期的格式从"Thu Sep 09 10:12"变为了"Thu Sep 09 2021 10:12"。
5.3 -t选项
last命令的-t选项可以指定显示指定终端的登录信息：
last -t /dev/tty1执行以上命令后，只会显示终端为tty1的登录信息。
这对于监视特定终端的登录历史非常有用。
6. 总结
本文详细介绍了Linux系统中的last命令。通过last命令，我们可以方便地查看用户的登录信息，包括登录用户名、登录时间、登录IP地址等。通过指定不同的选项，我们可以进一步筛选和查找所需的登录记录。另外，last命令还可以显示系统关机和重新启动的信息。
使用last命令可以帮助我们维护和监控系统的安全性，追踪和审计用户的登录行为。
希望本文对您深入理解Linux系统中的last命令有所帮助。