linux查看正在登录的用户 linux查看系统关机原因 _知识分享

作为一个linux运维管理员，你是否对谁登录过你的系统、何时登录、何时退出、从哪里登录深感疑虑。last命令为你解锁，它能够展示谁通过那个ip在什么时间登录到系统，以及在何时退出登录系统。并且能够展示系统什么时候linux执行了重启、关机操作。linux系统中一切皆文件，关于对linux 用户登录系统的记录，保存在/var/log/wtmp文件中,last命令能够展示子wtmp文件创建以来的所有登录、退出、关机、重启、运行级别切换的所有记录。
命令
last 选项参数
常用参数
-a: 将从何处登录的IP或主机名字，放到展示列的最后一列
-n: 输出多少行记录信息
-R: 为了安全，不输出从何处登录的IP信息
-x: 只显示关机、重启、等级切换的信息
使用场景
【linux查看正在登录的用户 linux查看系统关机原因】1. 如何谁登录过本系统？
last

文章插图
以默认方式展示登录过本系统的用户、终端、登录ip、时间、动作。对展示的结果列进行说明，如下所示：

文章插图
last -n 3

文章插图

-n: 展示多少行
logged in：登录
logout：退出

文章插图
Linux教程（第5版）好评率97%无理由退换配送官方店旗舰店￥39.8购买
3. 如何linux 关机、重启、运行级别切换记录
last -x -n 10

文章插图

reboot：重启
shutdown：关机
runlevel：运行级别切换

4. 为了安全起见，如何屏蔽登录IP地址的显示？
last -R -n 10

文章插图
5. 将登录ip地址，放到最后一列显示？
last -a -n 10

文章插图

一段时间内登录系统的用户？
last -s yesterday -t today

文章插图
支持的时间格式如下所示：
YYYYMMDDhhmmss
YYYY-MM-DD hh:mm:ss
YYYY-MM-DD hh:mm(seconds will be set to 00)
YYYY-MM-DD(time will be set to 00:00:00)
hh:mm:ss(date will be set to today)
hh:mm(date will be set to today, seconds to 00)
now
yesterday(time is set to 00:00:00)
today(time is set to 00:00:00)
tomorrow(time is set to 00:00:00)
+5min
-5days