linux查看过去登陆用户信息的方法：1、使用last命令，可以查看当前和过去登陆系统用户的相关信息，语法“last [选项]”；2、使用lastlog命令，可以查看登陆过当前系统用户的最近一次登陆时间。last命令默认读取“/var/log/wtmp”日志文件，lastlog命令默认读取“/var/log/lastlog”文件，这两个文件都是二进制文件，不能直接用vi编辑。
linux查看过去登陆的用户信息
在linux中，可以使用 w 或 who 命令查看当前登陆系统的用户信息，但如果原先登录的用户现在已经退出登录，那么是否还能查看呢？当然可以，这就需要使用 last 和 lastlog 命令。
linux last 命令
last 命令可以查看当前和过去登陆系统用户的相关信息；
last 命令的基本格式如下所示：
[root@localhost ~]# last [选项]
表 1 罗列出了该命令常用的选项及含义。
-a把从何处登陆系统的主机名或 IP 地址显示在最后一行。-R不显示登陆系统的主机名或 IP 地址。-x显示系统关机、重新开机以及执行等级的改变等信息。-n 显示列数设置列出信息的显示列数。-d将显示的 IP 地址转换成主机名称。
在执行 last 命令时，它默认会读取 /var/log/wtmp 日志文件，这是一个二进制文件，不能直接用 vi 编辑，只能通过 last 命令调用。
微信 WeLM
WeLM不是一个直接的对话机器人，而是一个补全用户输入信息的生成模型。
33 查看详情 
示例：查询当前和过去登录的用户信息
[root@localhost ~]# lastroot pts/0 192.168.0.108 Fri Jun 7 09：53 still logged inroot tty1 Fri Jun 7 09：53 still logged inroot pts/0 192.168.0.101 Fri Jun 7 06：53 - 09：52 (02：59)root pts/1 192.168.0.103 Fri Jun 7 04：12 - 04：30 (00：18)#用户名 登录终端 登录IP 登录时间 - 退出时间（在线时间）reboot system boot 2.6.32-279.el6.i Thu Jun 6 23：53 - 00：03 (00：09)#还能看到系统的重启时间…省略部分输出…
linux lastlog 命令
lastlog 命令可以查看到每个系统用户最近一次登陆系统的时间。比如：
[root@localhost ~]#lastlog#用户名 端口 来自 最后登陆时间Username Port From Latestroot pts/1 192.168.1.100 Wed Mar 4 11:04:22 +0800 2009bin **Never logged in**....(中间省略)....vbird1 pts/2 192.168.1.100 Wed Mar 4 13:15:56 +0800 2009....(以下省略)....
lastlog 命令默认是去读取 /var/log/lastlog 日志文件的，这个文件同样是二进制文件，不能直接用 vi 编辑，需要使用 lastlog 命令调用。
相关推荐：《Linux视频教程》
以上就是linux怎么查看过去登陆的用户信息的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/538965.html
微信扫一扫 
支付宝扫一扫 
