linux登录审计：last命令

简介

last命令用于显示用户最近登录信息。单独执行last命令，它会读取/var/log/wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。

一般情况下，下面的文件不可读，但是可以根据关键词来进行单独删除操作

/var/log/wtmp
/var/log/btmp

语法

     last(选项)(参数) 

选项 

-a：把从何处登入系统的主机名称或ip地址，显示在最后一行； 
-d：将IP地址转换成主机名称； 
-f <记录文件>：指定记录文件。
-n <显示列数>或-<显示列数>：设置列出名单的显示列数； 
-R：不显示登入系统的主机名称或IP地址； 
-x：显示系统关机，重新开机，以及执行等级的改变等信息。

–

–

–