[리눅스 명령어] last

last

• /var/log/wtmp 파일의 내용을 출력하는 명령
  • /var/log/wtmp
    • 다음의 정보를 포함한다.
      • 사용자의 로그인 정보
      • 재부팅한 정보
    • 텍스트 파일이 아닌 바이너리 파일로 생성된다.
• 재부팅한 정보는 시스템 계정인 reboot을 지정하면 된다.
• 인자값으로 정수값을 주면 로컬의 특정 터미널로 로그인 정보를 확인할 수 있다.

 

사용법

last [option] [사용자명] [ttyn]

 

주요 옵션

옵션	설명
-f 파일명	로그 로테이션이 설정되어 있는 경우, 기본 로그 파일 이외의 다른 파일의 기록을 볼 경우에 사용함.
-n 숫자	- 가장 최근부터 해당 숫자값 만큼만 출력함. - '-숫자' 와 같음.
-t YYYYMMDDHHMMSS	지정한 시간 이전에 로그인한 기록 출력
-R	IP 주소나 호스트명을 출력하지 않음.
-a	- 호스트명이나 IP 주소 필드를 맨 마지막에 출력함. - 일반적으로 -d 옵션과 함께 사용됨.
-d	- 리눅스는 외부에서 접속한 기록을 IP 주소 뿐만 아니라, 호스트 이름도 저장함. - 이 옵션을 사용하면 호스트 이름이 존재하는 경우에는 IP 주소를 호스트 이름으로 변환하여 출력함.
-F	로그인 및 로그아웃 시간 출력
-i	접속한 호스트의 IP 주소로만 출력
-w	사용자의 전체 이름이나 전체 도메인 이름을 전부 출력

 

사용 예

예 1

• /var/log/wtmp가 만들어진 후 관련 정보 출력

$ last

 

예 2

• starrykss 사용자의 로그인 정보 출력

$ last starrykss

 

예 3

• 시스템이 재부팅된 정보 출력

$ last reboot

 

예 4

• 가장 최근에 재부팅한 정보 하나만 출력

$ last -1 reboot

 

예 5

• /var/log/wtmp.1 파일의 정보 출력

$ last -f /var/log/wtmp.1

 

예 6

• /dev/tty2로 로그인한 정보 출력
• last tty2 와 동일한 명령

$ last 2