리눅스 명령어 > last

Redjini WiKi
< linux‎ | cmd


최근 접속 기록 및 최근 재부팅 기록 확인

사용법
last [-num | -n num] [-f file] [-t YYYYMMDDHHMMSS] [-R] [-adioxFw] [username..] [tty..]
옵션
-n 원하는 행(n) 만큼 표시
-R IP정보를 제외하고 표시
-a IP정보를 행 마지막열에 표시
-d 외부 접속 정보만 표시
-t YYYYMMDDHHMMSS 이전의 접속 기록만 표시
특정 시각 이전 접속 확인

$last -t YYYYMMDDHHMMSS

특정계정 접속 확인
[root]# last root
root     pts/0        220.117.18.176   Mon Oct 31 12:33   still logged in
root     pts/0        220.117.18.176   Sun Oct 30 21:23 - 11:13  (13:50)
root     pts/1        220.117.18.176   Sun Oct 30 18:23 - 19:10  (00:46)
root     pts/0        220.117.18.176   Sun Oct 30 18:02 - 18:53  (00:51)
root     pts/2        220.117.18.176   Sun Oct 30 17:28 - crash  (00:28)
root     pts/1        220.117.18.176   Sun Oct 30 17:23 - crash  (00:33)
root     pts/1        220.117.18.176   Tue Oct 25 22:44 - 23:05  (00:21)
root     pts/1        220.117.18.176   Fri Oct 21 13:30 - 21:15 (1+07:45)
- 계정명
- 장치명
- 접속 IP주소
- 접속시간 - 종료시간(머문시간)


  • last 명령어는 /var/log/wtmp 파일 정보를 표시
  • lastlog 명령어는 /var/log/lastlog 파일 정보를 표시
참고