深入理解Linux下的last命令（linux中last命令）

Linux是一种全球最流行的操作系统，它不仅可以用来启动、停止和管理计算机，还提供了大量的命令和工具，来帮助管理计算机的用户。其中一个比较重要的命令是Linux下的last命令。

last命令用于显示登录和注销事件的日期时间，并将这些事件组织在一起，以便于了解计算机以前的访问情况。last 命令不仅仅是查询最近的用户访问情况。如果使用时加上参数，还可以查询所有用户的系统登录情况。

在linux系统中，使用last命令查看登录系统的记录，可以使用如下命令：`last -i `，该命令会显示指定IP地址登录系统的信息，包括上次登录的日期、时间、活动时长、登录状态等等。例如：

last -i 192.168.1.100

这个日志将会显示以下信息：

~~~

root pts/0 192.168.1.100 Sun Aug 2 09:50 still logged in

root pts/0 192.168.1.100 Sun Aug 2 09:45 – 09:47 (00:02)

root pts/0 192.168.1.100 Sat Aug 1 06:13 – 09:45 (03:32)

~~~

从上面的信息可以看到，最近一次登录时间是Sun Aug 2 09:50，并且该用户一直在线；次近一次登录时间是Sun Aug 2 09:45，并且在线时长是00:02；上一次登录时间是Sat Aug 1 06:13，并且在线时长是03:32。

除了last命令可以查询所有用户登录记录之外，Linux系统还提供了另一种查看所有用户登录记录的方法，即使用’lastlog’命令。使用lastlog命令可以显示每个用户最后一次登录系统的时间以及login IP地址，输入命令如下：

lastlog –u

例如`lastlog -u root`，将会输出root用户最后一次登录的信息。

以上就是对Linux下last命令的深入理解，可以根据实际需求，使用last命令和lastlog命令来查询系统用户登录情况，一般情况下，使用last可以获取比较全面的信息，而使用lastlog可以很好地获取具体某一用户的登录记录。