last

参见：http://www.myexception.cn/linux-unix/1407251.html
http://l.51yip.com/search/top

Linux last 命令

功能说明：列出目前与过去登入系统的用户相关信息。
linux系统中last命令的作用是显示近期用户或终端的登录情况，它的使用权限是所有用户。通过last命令查看该程序的log，管理员可以获知谁曾经或企图连接系统

格式
last [—R] [—n][－f file][－t tty] [—h 节点][－I —IP][—1][－y][ID]

主要参数
- R: 省略 hostname 的栏位
－n：指定输出记录的条数。
－f file：指定用文件file作为查询用的log文件。
－t tty：只显示指定的虚拟控制台上登录情况。
－h 节点：只显示指定的节点上的登录情况。
－i IP：只显示指定的IP上登录的情况。
－1：用IP来显示远端地址。
－y：显示记录的年、月、日。
－ID：知道查询的用户名。
－x:显示系统关闭、用户登录和退出的历史。

eg:

#显示最后十条记录
last -10 

 显示如下：

[root@vstarcam log]# last -10
root     pts/1        183.37.*.*   Wed Aug 20 02:44   still logged in   
root     pts/0        183.37.*.*   Wed Aug 20 02:09   still logged in   
reboot   system boot  2.6.32-358.6.1.e Wed Aug 20 02:09 - 10:27  (08:18)    
root     pts/1        183.37.*.*   Wed Aug 20 01:58 - down   (00:03)    
root     pts/0        183.37.*.*   Wed Aug 20 01:58 - 01:58  (00:00)    
reboot   system boot  2.6.32-358.6.1.e Tue Aug 19 10:08 - 02:02  (15:54)    
root     pts/0        183.37.*.*   Sat Aug 16 09:40 - 12:01  (02:21)    
reboot   system boot  2.6.32-358.6.1.e Sat Aug 16 09:40 - 02:02 (3+16:22)   
root     pts/1        183.37.*.*   Sat Aug 16 09:37 - down   (00:02)    
root     pts/0        183.37.*.*   Sat Aug 16 09:20 - down   (00:18)   

   显示信息解释：

　　正常命令重启显示为down，而电源强制重启为crash
   字段介绍：
           第一列：用户名
           第二列：终端位置
           第三列：登录ip或者内核
           第四列：开始时间
           第五列：结束时间（still login in 还未退出  down 直到正常关机 crash 直到强制关机）
           第六列：持续时间