lastlog文件在每次有用户登录时被查询。可以使用lastlog命令检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示Never logged。注意需要以root身份运行该命令。
语法格式：lastlog [参数]
常用参数：
| -b <天数> | 显示指定天数前的登录信息 |
| -t <天数> | 显示指定天数以来的登录信息 |
| -u <用户名> | 显示指定用户的最近登录信息 |
| -h | 显示召集令的帮助信息 |
参考实例
显示系统中所有用户最近一次登录信息 ：
[root@linuxcool ~]# lastlog
显示指定天数前的登录信息 ：
[root@linuxcool ~]# lastlog -b 7
显示指定天数以来的登录信息：
[root@linuxcool ~]# lastlog -t 7
显示指定用户的最近登录信息：
[root@linuxcool ~]# lastlog -u jaking
Username Port From Latest
jaking :0 Tue Apr 9 15:54:58 +0800 2019
「喜欢这篇文章，您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文章的来源（墨天轮），文章链接，文章作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
