$ last [ユーザー名］ |
ユーザーのログイン履歴を参照するには、last コマンドを使用します。
ユーザー名を指定した場合は、そのユーザーのログイン履歴のみ表示されます。履歴には、ssh、telnet、ftpなどリモートログインの情報も表示されます。また、システムの停止や再起動の情報も表示されます。これらの履歴は、/var/log/wtmp に書き込まれています。
以下に last コマンドの実行例を示します。
$ last root pts/6 :0.0 Tue Jan 14 15:42 - 15:44 (00:01) root pts/5 :0.0 Tue Jan 14 15:15 - 19:09 (03:53) root pts/4 :0.0 Tue Jan 14 15:00 - 20:37 (05:36) root pts/3 :0.0 Tue Jan 14 15:00 - 15:01 (00:00) root pts/2 :0.0 Tue Jan 14 14:59 - 11:33 (20:34) root pts/1 Tue Jan 14 14:09 - down (7+05:07) root pts/0 :0.0 Tue Jan 14 14:09 - 14:59 (00:49) root tty1 Tue Jan 14 14:08 - down (7+05:08) reboot system boot 2.4.20-0.2 Tue Jan 14 14:07 (7+05:08) root pts/1 :0.0 Tue Jan 14 12:52 - down (00:53) root pts/3 :0.0 Tue Jan 14 12:05 - down (01:40) root pts/2 :0.0 Tue Jan 14 11:43 - down (02:03) root pts/1 :0.0 Tue Jan 14 11:25 - 12:10 (00:45) root pts/0 Fri Jan 10 21:06 - down (3+16:40) root pts/0 :0.0 Fri Jan 10 21:01 - 21:05 (00:03) root pts/1 :0.0 Fri Jan 10 20:57 - 20:58 (00:00) root pts/1 :0.0 Fri Jan 10 20:49 - 20:57 (00:08) root pts/0 Fri Jan 10 20:48 - 20:58 (00:09) root pts/0 Fri Jan 10 20:45 - 20:45 (00:00) root tty1 Fri Jan 10 20:44 - down (3+17:01) reboot system boot 2.4.20-0.2 Fri Jan 10 20:41 (3+17:04) wtmp begins Fri Jan 10 20:41:42 2003 |