last

查看用戶登陸記錄

-n <num>

只顯示最近<num>次的信息。

//相關配置文件/var/log/wtmp

[lastb]

lastb

記錄用戶錯誤的登錄信息

-n <num>

只顯示最近<num>次錯誤登陸信息。

//相關配置文件/var/log/btmp

[lastlog]

lastlog

顯示每個用戶最後一次成功登陸的時間

-u <username>

查看用戶最後一次成功登陸的時間

[mail]

//此為交互式命令

mail [<username>]

查看郵件，輸入用戶名向用戶發送郵件，郵件內容從管道命令或者輸入重定向輸入

-s <"title">

直接輸入郵件的主題

//進入後輸入郵件的編號來查看郵件內容。按q退出郵件

[w]

w

查看登陸的用戶，並且查看他們在幹什麽

[who]

who

顯示已登陸系統的用戶

-r

顯示運行級別//又見L-1-2中的[init]

-H

顯示表格的標頭

//顯示的用戶將會以登陸用戶名、登陸終端、登陸的時間、ip地址來顯示

//pty物理終端=console控制臺

//tty虛擬終端

[whoami]

whoami

查看當前用戶

L-1-9 Linux命令之用戶日誌查看命令