Last, lastb
From ICO wiki
Ülevaade
Last käsuga on võimalik vaadata, kes on hiljuti serverisse sisse loginud ning kui kaua sessioon kestnud on. Kuvatakse kasutajad, kes on süsteemi loginud peale faili /var/log/wtmp loomist.
Lastb näitab ebaõnnestunud logimiskatseid. Kuvatakse katsed, mis on tehtud peale faili /var/log/btmp loomist.
Süntaks
last [-R] [-num] [ -n num ] [-adFiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]
lastb [-R] [-num] [ -n num ] [ -f file ] [-adFiowx] [name...] [tty...]
Võtmed
-f file kirjeldab alternatiivse faili /var/log/wtmp asemel -num kuvatavate ridade arv -n num kuvatavate ridade arv -t YYYYMMDDHHMMSS kuvab määratud ajahetkel sees olnud kasutajad -R hostname väli kuvatakse kõige all -a hostname väli kuvatakse viimases tulbas -d -F kuvab täielikud sisse ja välja logimiste ajad -i -o loeb vana tüübi wtmp faili -w kuvab täielikud kasutaja/domeeni nimed -x kuvab süsteemi shutdown’id ja runleveli muutused
Näited
last käsk ilma võtmeteta
kuldar@pluuto:~$ last kuldar pts/0 192.168.1.62 Fri Oct 13 21:54 still logged in kuldar tty1 Fri Oct 13 21:52 still logged in reboot system boot 3.16.0-4-amd64 Fri Oct 13 21:52 - 21:54 (00:02) kuldar tty1 Fri Oct 13 21:50 - down (00:01) reboot system boot 3.16.0-4-amd64 Fri Oct 13 21:48 - 21:52 (00:04) kuldar tty4 Fri Oct 13 21:10 - down (00:37) kuldar tty1 Fri Oct 13 20:57 - down (00:50) kuldar tty1 Fri Oct 13 20:54 - 20:57 (00:03) root tty1 Fri Oct 13 20:33 - 20:54 (00:21) mart tty1 Fri Oct 13 20:32 - 20:33 (00:00) root tty1 Fri Oct 13 20:15 - 20:32 (00:17) reboot system boot 3.16.0-4-amd64 Fri Oct 13 19:53 - 21:48 (01:54)
Vaatame konkreetse kasutaja logimisi
kuldar@pluuto:~$ last kuldar kuldar pts/0 192.168.1.62 Fri Oct 13 21:54 still logged in kuldar tty1 Fri Oct 13 21:52 still logged in kuldar tty1 Fri Oct 13 21:50 - down (00:01) kuldar tty4 Fri Oct 13 21:10 - down (00:37) kuldar tty1 Fri Oct 13 20:57 - down (00:50) kuldar tty1 Fri Oct 13 20:54 - 20:57 (00:03) wtmp begins Fri Oct 13 19:53:44 2017
Vaatame toimunud restartide aegasid
kuldar@pluuto:~$ last reboot reboot system boot 3.16.0-4-amd64 Fri Oct 13 21:52 - 22:01 (00:09) reboot system boot 3.16.0-4-amd64 Fri Oct 13 21:48 - 21:52 (00:04) reboot system boot 3.16.0-4-amd64 Fri Oct 13 19:53 - 21:48 (01:54) wtmp begins Fri Oct 13 19:53:44 2017
Vaatame logimisi tty4 peal
kuldar@pluuto:~$ last 4 kuldar tty4 Fri Oct 13 21:10 - down (00:37) wtmp begins Fri Oct 13 19:53:44 2017
Vaatame logimise konkreetsel ajahetkel
kuldar@pluuto:~$ last -t 20171013210000 kuldar tty1 Fri Oct 13 20:57 gone - no logout kuldar tty1 Fri Oct 13 20:54 - 20:57 (00:03) root tty1 Fri Oct 13 20:33 - 20:54 (00:21) mart tty1 Fri Oct 13 20:32 - 20:33 (00:00) root tty1 Fri Oct 13 20:15 - 20:32 (00:17) reboot system boot 3.16.0-4-amd64 Fri Oct 13 19:53 - 19:41 (23:47) wtmp begins Fri Oct 13 19:53:44 2017
