轉(zhuǎn)載：https://www.cnblogs.com/kerrycode/p/4223751.html
查看Linux 登錄日志；
last
命令輸入字段解釋：
第一列，用戶名；
一旦連接成功，這些個(gè)人計(jì)算機(jī)就好像是遠(yuǎn)程計(jì)算機(jī)的一個(gè)終端，可以像使用自己的計(jì)算機(jī)一樣輸入命令，運(yùn)行遠(yuǎn)程計(jì)算機(jī)中的程序。我的電腦屬性--〉遠(yuǎn)程設(shè)置--〉遠(yuǎn)程--〉只允許運(yùn)行帶網(wǎng)絡(luò)超級身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接，選擇允許運(yùn)行任意版本遠(yuǎn)程桌面的計(jì)算機(jī)連接(較不安全)。3.在點(diǎn)擊遠(yuǎn)程，在允許遠(yuǎn)程協(xié)助連接這臺計(jì)算機(jī)打上對號，下面選擇僅允許運(yùn)行使用網(wǎng)絡(luò)級別身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接，再點(diǎn)擊選著用戶。
第三列，登錄的ip或者內(nèi)核。如果你看見：0.0%20或者什么都沒有，這意味著用戶用過本地終端鏈接。除了重啟活動，內(nèi)核版本會顯示再狀態(tài)中；
第四列，開始時(shí)間；
第五列，結(jié)束時(shí)間(still%20login%20in%20還未退出%20down%20直到正常關(guān)機(jī)%20crash%20直到強(qiáng)制關(guān)機(jī))；
第六列l(wèi)inux命令，持續(xù)時(shí)間；
-------------------------------------------------------------------------------------------------------------------------
命令語法：
last%20[-R]%20[-num]%20[%20-n%20num%20]%20[-adiowx]%20[%20-f%20file%20]%20[%20-t%20YYYYMMDDHHMMSS%20]%20[name...]%20[tty...]
命令參數(shù)：
參數(shù)
長參數(shù)
描敘
將登錄系統(tǒng)的的主機(jī)名稱或IP地址，顯示在最后一行
將IP地址轉(zhuǎn)換成主機(jī)名稱
網(wǎng)站服務(wù)器接收到請求后會在自己的log文件中追加一條記錄，記錄內(nèi)容包括：遠(yuǎn)程主機(jī)名（或者是ip地址）、登錄名、登錄全名、發(fā)請求的日期、發(fā)請求的時(shí)間、請求的詳細(xì)（包括請求的方法、地址、協(xié)議）、請求返回的狀態(tài)、請求文檔的大小。獲取文件類型（請求頭中的信息）和文件存放的目錄（如果不存在目錄參數(shù)，默認(rèn)以當(dāng)前請求的用戶名作為基本目錄）。文件名或目錄名用途cgi.cfg控制cgi訪問的配置文件nagios.cfgnagios%20主配置文件resource.cfg變量定義文件，又稱為資源文件，在些文件中定義變量，以便由其他配置文件引用，如$user1$objectsobjects%20是一個(gè)目錄，在此目錄下有很多配置文件模板，用于定義nagios%20對象objects/commands.cfg命令定義配置文件，其中定義的命令可以被其他配置文件引用objects/contacts.cfg定義聯(lián)系人和聯(lián)系人組的配置文件objects/localhost.cfg定義監(jiān)控本地主機(jī)的配置文件objects/printer.cfg定義監(jiān)控打印機(jī)的一個(gè)配置文件模板，默認(rèn)沒有啟用此文件objects/switch.cfg定義監(jiān)控路由器的一個(gè)配置文件模板，默認(rèn)沒有啟用此文件objects/templates.cfg定義主機(jī)和服務(wù)的一個(gè)模板配置文件，可以在其他配置文件中引用objects/timeperiods.cfg定義nagios%20監(jiān)控時(shí)間段的配置文件objects/windows.cfg監(jiān)控windows%20主機(jī)的一個(gè)配置文件模板linux命令，默認(rèn)沒有啟用此文件。
-i顯示特定ip登錄的情況。跟蹤用%20-i顯示特定ip登錄的情況。跟蹤用
Read an old-type wtmp file (written by linux-libc5 applications).
-n <顯示行數(shù)>或-<顯示行數(shù)> 設(shè)置顯示多少行記錄
