使用last查看系统登录情况
1、last命令对应日志文件
| 命令 | 日志文件 | 功能 |
| last | /var/log/wtmp | 所有成功登录/登出的历史记录 |
| lastb | /var/log/btmp | 登录失败尝试 |
| lastlog | /var/log/lastlog | 最近登录记录 |
Last对应的这些文件是二进制文件，不能直接vi，而需要使用last -f 命令来查看
2、使用实例
- last -f /var/log/wtmp 查看永久记录所有用户的登录、注销信息，同时记录系统的启动、重启、关机事件。
- ast:列出目前与过去登入系统的用户信息
- last -F |grep crash:查看宕机记录
- ast reboot 查看主机启动时间，不是宕机的时间
- lastb:列出登录失败的尝试次数
- lastlog:列出用户最后一次登录时间 –u+用户ID/用户我，显示指定用户
3、清理last记录
last等日志是二进制文件，无法直接修改。所以清除的最简单方式是清空日志文件本身。
# >/var/log/wtmp
# >/var/log/btmp
# >/var/log/lastlog