Обзор
Команда last считывает лог-файл `wtmp` системы и выводит события, такие как вход/выход пользователей, перезагрузки системы, изменения уровня выполнения, в обратном хронологическом порядке. Это незаменимый инструмент для аудита безопасности системы и анализа истории использования.
Основные отслеживаемые события
- Записи о входе/выходе пользователей
- Записи о перезагрузке системы (reboot)
- Записи о завершении работы системы (shutdown)
- Записи об изменении уровня выполнения
Основные опции
Основные опции команды last позволяют контролировать объем и формат выводимой информации, помогая эффективно получать нужные данные.
Отображение и фильтрация
Сгенерированная команда:
Комбинируйте команды.
Описание:
`last` Запускает команду.
Комбинируйте эти опции, чтобы виртуально выполнять команды с помощью ИИ.
Примеры использования
Изучите различные примеры использования команды last, чтобы научиться эффективно запрашивать системные журналы.
Просмотр всех записей о входе и перезагрузке
lastВыводит все записи о входе в систему и перезагрузках в обратном хронологическом порядке.
Просмотр только последних 10 записей
last -n 10Выводит только 10 последних событий.
Просмотр только записей о перезагрузке системы
last rebootФильтрует и выводит только записи о моментах перезагрузки системы.
Просмотр записей о входе конкретного пользователя
last rootВыводит только записи о входе и выходе указанного пользователя (например, root).
Просмотр записей в полном формате времени
last -FВыводит время входа и выхода в полном формате, включая год, месяц, день, час, минуту и секунду.
Советы и предостережения
Команда last анализирует важные системные журналы, поэтому важно знать ее способы использования и меры предосторожности.
- Расположение файла журнала: Команда last анализирует файл `/var/log/wtmp`. Этот файл имеет бинарный формат, и его не следует редактировать напрямую.
- Связанные команды: Команда `lastb` отображает записи о неудачных попытках входа из файла `/var/log/btmp`. Ее полезно использовать вместе с `last` для аудита безопасности.
- Права доступа: Обычные пользователи могут выполнять команду `last`, но для этого требуются права на чтение файла `wtmp`.
- Часовой пояс: Записанное время соответствует локальному часовому поясу системы. Будьте внимательны при сравнении с системами, использующими другие часовые пояса.