Linux last命令教程：显示所有最近登录和登出的用户信息（附实例详解和注意事项）

last命令在Linux中被用来展示所有最近登录和登出的用户信息。这个命令非常便捷和实用，当我们需要追踪登录活动的时候。这个命令分析的是/var/log/wtmp文件，这个文件包含了所有的登录和登出信息。

last命令在所有主流的Linux发行版中都可以使用，包括Debian、Ubuntu、Alpine、Arch Linux、Kali Linux、RedHat/CentOS、Fedora、Raspbian等。

在大多数Linux发行版中，last命令是预装的，所以你不需要额外进行安装。如果某些情况下你发现last命令不可用，你可以通过包管理器来进行安装。下面是在Debian和Ubuntu以及RedHat/CentOS上进行安装的命令：

语法格式：

在最简单的形式中，last命令可以不带任何参数运行（它将显示所有的登录回话）：

如果你想查看一个特别的用户的登录历史，你可以将用户名作为参数传递给last命令：

注意事项：在 last 命令中的特别的字符。这些字符在输出中表示了不同的类型的系统启动和关闭事件：

crash — 表示系统崩溃。没有记录正常的关机过程，因此系统最后的运行状态被视为“崩溃”。

reboot — 表示系统启动。当前的内核已经满载，而且过去的系统已经被关闭。

shutdown — 表示系统关闭。当前的系统正在正常关闭（不是崩溃），因此所有的登录都将结束。

runlevel — 表示运行级别变化。系统的运行级别已改变。表示的新的运行级别和过去的运行级别。

如果你想限制last命令的输出行数可以使用-n选项后跟数字：

这条命令会只输出最后5行的登录历史记录。

如果你想查看所有的系统重启记录，你可以使用last reboot命令：

如果你想查看所有的系统关闭记录，你可以使用last shutdown命令：