lastlog文件在每次有用户登录时被查询.可以使用lastlog命令检查某特定用户上次登录的时间,并格式化输出上次登录日志 /var/log/lastlog的内容.它根据UID排序显示登录名、端口号(tty)和上次登录时间.如果一个用户从未登录过,lastlog显示Never logged.注意需要以root身份运行该命令.运行该命令如下所示:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
| $ lastlog
用户名 最后登陆时间
root **从未登录过**
bin **从未登录过**
daemon **从未登录过**
adm **从未登录过**
lp **从未登录过**
sync **从未登录过**
shutdown **从未登录过**
halt **从未登录过**
mail **从未登录过**
news **从未登录过**
uucp **从未登录过**
operator **从未登录过**
games **从未登录过**
gopher **从未登录过**
ftp **从未登录过**
nobody **从未登录过**
rpm **从未登录过**
dbus **从未登录过**
avahi **从未登录过**
mailnull **从未登录过**
smmsp **从未登录过**
nscd **从未登录过**
vcsa **从未登录过**
haldaemon **从未登录过**
rpc **从未登录过**
rpcuser **从未登录过**
sshd **从未登录过**
pcap **从未登录过**
ntp **从未登录过**
gdm **从未登录过**
apache **从未登录过**
distcache **从未登录过**
postgres **从未登录过**
mysql **从未登录过**
dovecot **从未登录过**
webalizer **从未登录过**
squid **从未登录过**
named **从未登录过**
xfs **从未登录过**
sabayon **从未登录过**
postfix **从未登录过**
amanda **从未登录过**
cyrus **从未登录过**
mailman **从未登录过**
radiusd **从未登录过**
exim **从未登录过**
privoxy **从未登录过**
quagga **从未登录过**
radvd **从未登录过**
ldap **从未登录过**
tomcat **从未登录过**
pegasus **从未登录过**
liyang **从未登录过**
google **从未登录过**
|