lastlog文件在每次有用户登录时被查询。可以使用lastlog命令检查某特定用户上次登录的时间,并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号(tty)和上次登录时间。如果一个用户从未登录过,lastlog显示Never logged。注意需要以root身份运行该命令。

语法格式:lastlog [参数]

常用参数:

-b <天数>显示指定天数前的登录信息
-t <天数>显示指定天数以来的登录信息
-u <用户名>显示指定用户的最近登录信息
-h显示召集令的帮助信息

参考实例

显示系统中所有用户最近一次登录信息 :

[root@linux-arae-cc ~]# lastlog

显示指定天数前的登录信息 :

[root@linux-arae-cc ~]# lastlog -b 7

显示指定天数以来的登录信息:

[root@linux-arae-cc ~]# lastlog -t 7

显示指定用户的最近登录信息:

[root@linux-arae-cc ~]# lastlog -u jaking Username         Port     From             Latest jaking           :0                        Tue Apr  9 15:54:58 +0800 2019