权限与用户管理-last 🔐 — 查看登录历史

作用

last 读取 /var/log/wtmp 显示用户登录历史，包括登录/登出时间和来源 IP。

语法

last [选项] [用户]

用法

last 从 wtmp 数据库读取登录记录。-n N 显示最近 N 条，--since 和 --until 按时间范围过滤。-R 不显示主机名列。排查谁什么时间登录过系统的依据。

常用参数

示例

last                          # 查看所有登录历史
last -n 10                    # 显示最近 10 条记录
last ALICE                    # 筛选用户 ALICE 的记录
last --since "2026-01-01" --until "2026-03-01"  # 按时间范围过滤
last -x                       # 显示系统关机重启记录

来源： 菜鸟教程

🔗 相关文档

权限与用户管理-who | 权限与用户管理-w | 权限与用户管理-users | 权限与用户管理-whoami