AIX命令参考大全，卷 3，i - m

last 命令

用途

显示关于先前登录信息。

语法

last [ -f FileName ] [ -T Time ] [ -n Number | -Number ] [ Name ... ] [ Terminal ... ]

描述

last 命令以逆向时间顺序显示依然记录在 /var/adm/wtmp 文件中的所有登录和注销。当登录和注销发生时 /var/adm/wtmp 文件收集它们的记录并保存它们直到记录由作为日常报告过程一部分的 acctcon1 和 acctcon2 命令处理。当计时的时间守护进程改变系统时间，它在伪用户“日期”下记录 wtmp 中的条目。在更改前，一个以 "date |" 开头的条目被记录，在改变后，一个以 "date {" 开头的被记录。这允许对跨越时间变换的登录进行准确的记帐。

这个列表可被限制在：

• 由 -Number 参数或 -n 标志指定的行数。
• 由 Name 参数指定的用户的登录或注销。
• 从由 Terminal 参数指定的终端登录或注销。
• 终端可被全命名或简写为 tty。例如，可指定 tty0 终端或 0 终端。

  注： 如果指定 Name 和 Terminal 参数，last 命令显示所有符合条件的登录和注销。

对每个进程，last 命令显示：

• 会话开始时间
• 持续时间
• 使用的终端（tty）

包含下列信息（如果有的话）：

• 由于重新引导而引起的中断
• 还在继续的会话

如果 last 命令被中断，它表示在 /var/adm/wtmp 文件中的搜索进行了多远。如果中断的信号是 quit，这个命令表示搜索进行了多远然后继续搜索。quit 信号可是下面的任何一个：

#define SIGQUIT 3 /* (*) quit, 
从终端特殊字符中生成 */
   
#define SIGKILL 9 /* kill（不能捕获或忽略） */
   
#define SIGTERM 15 /* 软件中断信号 */

当 kill 命令在没有选项下被调用时，发送缺省的 SIGTERM 信号。如果想发送 SIGQUIT 信号，输入下列内容：

kill -3 (Process ID)

请参阅 kill 命令以得到更多信息。

标志

示例

1. 显示所有记录的用户 root 或从 控制台终端的登录和注销，输入：

   last root console

2. 显示两次系统重新引导间的时间，输入:

   last reboot

   当系统再启动时，重新引导 伪用户登录。

3. 要显示所有在 4 月 15 日上午 10:30 仍登录的用户，输入：

   last -t 04151030
   

4. 要显示列表中的 10 行，输入：

   last -n 10

文件

相关信息

acctcon1、accton2 命令、lastlogin 命令。

关于记帐系统、每日和每月报表的准备和记帐文件的更多信息，请参阅 AIX 5L Version 5.2 System Management Concepts: Operating System and Devices 中的 记帐概述。

在 《AIX 5L V5.2 系统管理指南：操作系统与设备》 中的设置记帐系统描述了要建立一个记帐系统必须采取的步骤。