1
# 显示所有用户登录历史
2
last
3

4
# 显示指定用户的登录历史
5
last username
6

7
# 显示最近 10 次登录记录
8
last | head -10
9

10
# 显示指定用户的最近几次登录
11
last -n 5 username
12

13
# 显示特定时间段的登录记录
14
last -s yesterday
15

16
# 显示从特定时间开始的登录记录
17
last -s "2026-01-01"
18

19
# 显示到特定时间的登录记录
20
last -t "2026-01-31"
21

22
# 显示特定终端的登录记录
23
last -t tty1

1
# 查看当前用户的登录历史
2
last $USER
3

4
# 查看最近的系统重启记录
5
last reboot
6

7
# 查看当前用户的最近 5 次登录
8
last -n 5 $USER
9

10
# 统计登录次数
11
last $USER | grep "$USER" | wc -l
12

13
# 查看最近一周的登录记录
14
last -s "7 days ago"
15

16
# 查看今天的所有登录记录
17
last -s today
18

19
# 统计特定用户登录次数
20
last username | grep "username" | wc -l
21

22
# 查看登录时长（需要额外计算）
23
last -F
24

25
# 查看失败登录尝试（如果配置了相关日志）
26
lastb

1
# 查看系统登录历史
2
last
3

4
# 检查当前用户的登录记录
5
last $(whoami)
6

7
# 查看特定用户登录情况
8
last username
9

10
# 检查系统重启历史
11
last reboot
12

13
# 查看今天的登录活动
14
last -s today
15

16
# 统计用户的登录频率
17
last username | head -20
18

19
# 查看系统最近的使用情况
20
last | head -15
21

22
# 检查是否有异常登录记录
23
last | grep -v "reboot\|shutdown\|system boot"
24

25
# 分析登录模式
26
last -s "7 days ago" | head -20