last命令的功能就是列出過(guò)去登陸入系統(tǒng)的用戶(hù)相關(guān)信息,如果單獨(dú)執(zhí)行last命令它會(huì)讀取位于/var/log目錄下，名稱(chēng)為wtmp的文件，并把該給文件的內(nèi)容記錄的登入系統(tǒng)的用戶(hù)名單全部顯示出來(lái)。該日志文件永久記錄每個(gè)用戶(hù)登錄、注銷(xiāo)及系統(tǒng)的啟動(dòng)、停機(jī)的事件。因此隨著系統(tǒng)正常運(yùn)行時(shí)間的增加，該文件的大小也會(huì)越來(lái)越大.

參數(shù)說(shuō)明:

    -a  把從何處登入系統(tǒng)的主機(jī)名稱(chēng)或IP地址，顯示在最后一行。

    -d  將IP地址轉(zhuǎn)換成主機(jī)名稱(chēng)。

    -f   <記錄文件>  指定記錄文件。

    -n  <顯示行數(shù)>或-<顯示行數(shù)>  設(shè)置列出名單的顯示行數(shù)。

    -R  不顯示登入系統(tǒng)的主機(jī)名稱(chēng)或IP地址。

    -x  顯示系統(tǒng)關(guān)機(jī)，重新開(kāi)機(jī)，以及執(zhí)行等級(jí)的改變等信息

    可以顯示固定的數(shù)值,如顯示5行:last -10