HI，小伙伴们你们好，今天许钧懿比较忙，抽个时间来说下关于linux查看系统关机原因,linux查看正在登录的用户，以及关于系统，用户，原因，命令，时间等等各种相关干货，经过我各种整理总结之后，决定写下这篇文章分享给大家。
作为一个linux运维管理员，你是否对谁登录过你的系统、何时登录、何时退出、从哪里登录深感疑虑。last命令为你解锁，它能够展示谁通过那个ip在什么时间登录到系统，以及在何时退出登录系统。并且能够展示系统什么时候linux执行了重启、关机操作。linux系统中一切皆文件，关于对linux 用户登录系统的记录，保存在/var/log/wtmp文件中,last命令能够展示子wtmp文件创建以来的所有登录、退出、关机、重启、运行级别切换的所有记录。
命令
last 选项 参数
常用参数
-a: 将从何处登录的IP或主机名字，放到展示列的最后一列
-n: 输出多少行记录信息
-R: 为了安全，不输出从何处登录的IP信息
-x: 只显示关机、重启、等级切换的信息
使用场景
1. 如何谁登录过本系统？
last
以默认方式展示登录过本系统的用户、终端、登录ip、时间、动作。对展示的结果列进行说明，如下所示：
last -n 3
- -n: 展示多少行
- logged in：登录
- logout：退出
Linux教程（第5版） 好评率97%无理由退换 配送官方店旗舰店￥39.8购买
3. 如何linux 关机、重启、运行级别切换记录
last -x -n 10
- reboot：重启
- shutdown：关机
- runlevel：运行级别切换
4. 为了安全起见，如何屏蔽登录IP地址的显示？
last -R -n 10
5. 将登录ip地址，放到最后一列显示？
last -a -n 10
- 一段时间内登录系统的用户？
last -s yesterday -t today
支持的时间格式如下所示：
YYYYMMDDhhmmss
YYYY-MM-DD hh:mm:ss
YYYY-MM-DD hh:mm (seconds will be set to 00)
YYYY-MM-DD (time will be set to 00:00:00)
hh:mm:ss (date will be set to today)
hh:mm (date will be set to today, seconds to 00)
now
yesterday (time is set to 00:00:00)
today (time is set to 00:00:00)
tomorrow (time is set to 00:00:00)
+5min
-5days
以上就是我给各位今天分享的内容，希望你看到这篇文章以后能有所启发，如果你认真看完了这篇linux查看系统关机原因「最新linux查看正在登录的用户」文章，感觉自己收获很多，可以收藏寂寞网哈！
本文发布者：管理员，不代表寂寞网立场，转载请注明出处：https://www.jimowang.com/p/29833.html
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 jimowangmail@126.com 举报，一经查实，本站将立刻删除。
