lastlog -- 打印所有或指定的最近登录用户

beyes

lastlog 命令打印出所有或指定的最近登录用户的信息。

lastlog 实际上是通过读取 /var/log/lastlog 文件来获得这些用户的登录信息，这些信息包括用户名，登录终端，IP地址，以及上次登录的时间，比如：

[beyes@groad.net ~]$ lastlog
Username         Port     From             Latest
root             pts/1    192.168.1.103    Sun Jun  9 17:57:34 +0800 2013
bin                                        **Never logged in**
daemon                                     **Never logged in**
adm                                        **Never logged in**
... ...
apache                                     **Never logged in**
radvd                                      **Never logged in**
qemu                                       **Never logged in**
gdm                                        **Never logged in**
sshd                                       **Never logged in**
tcpdump                                    **Never logged in**
beyes            pts/1    192.168.1.103    Sun Jun  9 17:56:58 +0800 2013

中间的一些守护进程名字的后面显示“Never logged in”，表示这些守护进程想对应的用户是永不会从终端登录的，查看 /etc/passwd 可以看到对应的最后一栏里写有 nologin ，比如：

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

lastlog 的输出结果也是按照 /etc/passwd 中的用户顺序来排序的。

-b, --before DAYS
仅打印出 DAYS 天前的登录记录。

-t, --time DAYS
打印出最近 DAYS  天里的登录记录。

-u, --user LOGIN|RANGE
打印特定用户：

[beyes@groad.net ~]$ lastlog -u beyes
Username         Port     From             Latest
beyes            pts/1    192.168.1.103    Sun Jun  9 17:56:58 +0800 2013

RANGE 用来指定 UID 的范围，比如：

$ lastlog -u 0-500