新聞中心
linux的last命令可以幫助系統(tǒng)管理員查看系統(tǒng)中的用戶或主機的登錄記錄。last命令提供了良好的靈活性,以合理的且可讀性強的形式顯示登錄記錄,并且支持較長的時間跨度或范圍。

last命令的一般形式如下:
last [options] [username|tty]
第一個參數(shù)[option]可以指定以下幾個選項:
-a 顯示所有的遠程登錄用戶,包括telnet、rlogin等連接。
-d 顯示端口封閉的原因,這一般用于檢測攻擊。
-f 顯示當前認證進程的狀態(tài),這可以表明遠程主機是否有問題;
-i 顯示IP地址,這可以幫助管理員診斷遠程主機的問題;
-c 如果指定最小登錄用戶Ctime參數(shù),則將針對該選項的參數(shù)進行篩選顯示,以顯示登錄的時間和日期;
-h 顯示該命令的幫助文檔,其他參數(shù)用法等。
如last -f root,此命令會顯示當前正活動的root賬戶的身份認證進程的狀態(tài)。
last -d,此命令會顯示遠程主機的連入登錄被拒絕時的原因,該原因一般是賬戶被鎖定、密碼重試太多次、主機安全策略等。
last -i 192.168.10.100,此命令會顯示來自指定IP地址(192.168.10.100)的最新登錄記錄。
最后,last命令也可以用來查詢指定#次開機之間的登錄日志:last -t -#,其中,-t表示系統(tǒng)重啟的時間戳,-#設置開機次數(shù)。比如:
last -t-2,此命令將會顯示兩次系統(tǒng)重啟發(fā)生之間的登錄日志記錄。
當然,last 命令只能查看活動用戶的最新登錄日志,不能查看歷史登錄記錄,要查看歷史登錄日志,需要用到lastlog命令。使用lastlog命令時也可以使用選項,其中:-b可以查詢用戶最近一次登錄的日期,-u可以指定特定用戶名等。
總之,last命令和lastlog命令可以幫助系統(tǒng)管理員查看系統(tǒng)中用戶的登錄記錄和歷史登錄記錄,方便管理員更全面地了解系統(tǒng)中出現(xiàn)的各種登錄情況,從而及早發(fā)現(xiàn)系統(tǒng)中可能存在的問題,避免造成損失。
成都創(chuàng)新互聯(lián)建站主營:成都網(wǎng)站建設、網(wǎng)站維護、網(wǎng)站改版的網(wǎng)站建設公司,提供成都網(wǎng)站制作、成都網(wǎng)站建設、成都網(wǎng)站推廣、成都網(wǎng)站優(yōu)化seo、響應式移動網(wǎng)站開發(fā)制作等網(wǎng)站服務。
本文題目:深入理解Linux系統(tǒng)中的last命令(linux的last命令)
標題鏈接:http://www.dlmjj.cn/article/djjdppi.html


咨詢
建站咨詢
