linux的last命令可以帮助系统管理员查看系统中的用户或主机的登录记录。last命令提供了良好的灵活性,以合理的且可读性强的形式显示登录记录,并且支持较长的时间跨度或范围。
last命令的一般形式如下:
last [options] [username|tty]
第一个参数[option]可以指定以下几个选项:
-a 显示所有的远程登录用户,包括telnet、rlogin等连接。
-d 显示端口封闭的原因,这一般用于检测攻击。
-f 显示当前认证进程的状态,这可以表明远程主机是否有问题;
-i 显示IP地址,这可以帮助管理员诊断远程主机的问题;
-c 如果指定最小登录用户Ctime参数,则将针对该选项的参数进行筛选显示,以显示登录的时间和日期;
-h 显示该命令的帮助文档,其他参数用法等。
如last -f root,此命令会显示当前正活动的root账户的身份认证进程的状态。
last -d,此命令会显示远程主机的连入登录被拒绝时的原因,该原因一般是账户被锁定、密码重试太多次、主机安全策略等。
last -i 192.168.10.100,此命令会显示来自指定IP地址(192.168.10.100)的最新登录记录。
最后,last命令也可以用来查询指定#次开机之间的登录日志:last -t -#,其中,-t表示系统重启的时间戳,-#设置开机次数。比如:
last -t-2,此命令将会显示两次系统重启发生之间的登录日志记录。
当然,last 命令只能查看活动用户的最新登录日志,不能查看历史登录记录,要查看历史登录日志,需要用到lastlog命令。使用lastlog命令时也可以使用选项,其中:-b可以查询用户最近一次登录的日期,-u可以指定特定用户名等。
总之,last命令和lastlog命令可以帮助系统管理员查看系统中用户的登录记录和历史登录记录,方便管理员更全面地了解系统中出现的各种登录情况,从而及早发现系统中可能存在的问题,避免造成损失。
成都创新互联建站主营:成都网站建设、网站维护、网站改版的网站建设公司,提供成都网站制作、成都网站建设、成都网站推广、成都网站优化seo、响应式移动网站开发制作等网站服务。
分享名称:深入理解Linux系统中的last命令(linux的last命令)
文章源于:http://www.shufengxianlan.com/qtweb/news18/421368.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联