last

列出现在和过去登入系统的用户相关信息。

last [-adRx][-f <记录文档>][-n <显示列数>][帐号名称...][终端机编号...] 

单独执行last指令，他会读取位于/var/log目录下，名称为wtmp的文档，并把该给文档的内容记录的登入系统的用户名单全部显示出来。

-a 　把从何处登入系统的主机名称或IP地址，显示在最后一行。
-d 　将IP地址转换成主机名称。
-f <记录文档> 　指定记录文档。
-n <显示列数>或-<显示列数> 　配置列出名单的显示列数。
-R 　不显示登入系统的主机名称或IP地址。
-x 　显示系统关机，重新开机，连同执行等级的改变等信息。

查询最后登入系统的20位用户：

$ last -n 20

查询用户 leon 登入系统的状况，还有第3号终端机的使用情况：

$ last leon 3