리눅스 last

리눅스 계정의 로그인/로그아웃 기록을 확인할 수 있다.

wtmp 로그를 조회한다.

사용법

last
- 전체 로그인/로그아웃, 시스템 시작/종료 기록을 확인할 수 있다.
last -F
- 연도를 포함하여 시간을 자세하게 표시한다. 로그인 시각과 로그아웃 시각을 날짜·시분초까지 모두 출력한다.
last -R
- 접속한 호스트 이름(IP) 열을 출력하지 않는다.
last -i
- 원격 호스트를 이름 대신 IP 주소로 출력한다.
last -a
- 호스트 이름 열을 맨 마지막 열에 출력한다. 긴 호스트 이름이 잘리지 않는다.
last -d
- IP 주소를 호스트 이름으로 바꿔 출력한다.
last -x
- 시스템 종료(shutdown)·런레벨 변경 기록도 함께 출력한다.
last -f 파일
- wtmp 대신 지정한 파일을 읽는다. 예: last -f /var/log/btmp 는 lastb 와 같다.
last -[숫자]
- 최대 출력하는 라인 수를 지정한다. (최근순)
last [계정명]
- 특정 계정의 로그인/로그아웃 기록을 확인할 수 있다.
last | grep boot
- 시스템 시작/종료 기록을 보려면 grep 을 사용해야 한다.

예시

last -10 root : root 사용자의 로그인/로그아웃 기록 10개를 조회한다.

# last -10 root
root     pts/0        116.120.111.123   Mon Apr 30 21:10   still logged in   
root     pts/0        221.153.111.123    Sun Apr 29 22:37 - 00:07  (01:30)    
root     pts/0        221.153.111.123    Sun Apr 29 17:40 - 20:28  (02:48)    
root     pts/0        221.153.111.123    Sat Apr 28 21:39 - 02:58  (05:18)    
root     pts/0        221.153.111.123    Fri Apr 27 22:37 - 01:25  (02:48)    
root     pts/0        175.223.111.123   Fri Apr 27 13:26 - 19:17  (05:51)