Понимание последней команды для Linux / Unix

last, lastb показывает список последних зарегистрированных пользователей 

конспект

прошлой [-Р] [num] [-n num] [-adiox] [-f файл] [-t ГГГГММДДЧЧММСС] [имя …] [tty …]
прощальный поклон [-Р] [num] [-n num] [-f файл] [-t ГГГГММДДЧЧММСС] [-adiox] [имя …] [tty …]  

Описание

последний ищет обратно через файл / var / log / wtmp (или файл, обозначенный f) и отображает список всех пользователей, которые вошли (и вышли) с момента создания этого файла. Могут быть заданы имена пользователей и ttys, и в этом случае last будет показывать только те записи, которые соответствуют аргументам. Имена ttys могут быть сокращены, поэтому последний 0 совпадает с последним tty0.

Когда последний перехватывает сигнал SIGINT (генерируемый ключом прерывания, обычно control-C) или сигнал SIGQUIT (генерируемый ключом выхода, обычно контроль \), Последний покажет, как далеко он искал файл; в случае сигнала SIGINT последний будет завершен.

Псевдопользовательская перезагрузка регистрируется каждый раз при перезагрузке системы. Таким образом, последняя перезагрузка покажет журнал всех перезагрузок с момента создания файла журнала.

lastb такой же, как last, за исключением того, что по умолчанию он показывает журнал файла / var / log / btmp, который содержит все неудачные попытки входа в систему.  

Параметры

-Num: Это последний подсчет, сколько строк показывать.

-N num: то же самое.

-T ГГГГММДДЧЧММСС: отображение состояния входа в систему за указанное время. Это полезно, например, чтобы легко определить, кто был зарегистрирован в конкретное время — укажите это время с помощью -T и искать «все еще вошли в систему».

: Подавляет отображение поля имени хоста.

: Показать имя хоста в последнем столбце. Полезно в сочетании со следующим флагом.

-d: Для нелокальных входов в систему Linux хранит не только имя удаленного узла, но и его IP-номер. Эта опция переводит IP-номер обратно в имя хоста.

: Эта опция похожа на -d в том, что она отображает IP-номер удаленного хоста, но отображает IP-номер в нотации цифр и точек.

: Прочитать файл wtmp старого типа (написанный приложениями linux-libc5).

-Икс: Показать записи о выключении системы и изменения уровня запуска.

Используйте команду man (% man), чтобы увидеть, как команда используется на вашем компьютере.

Ссылка на основную публикацию