Linux查看最近登录情况的命令last

我们在SSH登录到Linux服务器的时候，一般欢迎页面会显示最近登录的情况（例如最近一次正常登录的时间、用户、IP地址、最近一次失败登录的时间、IP地址）

有时候需要查看最近几次登录的情况，可以使用last命令

[root@centos opt]# last
root     pts/0        192.168.1.238   Thu Apr 21 08:32   still logged in
root     pts/1        192.168.1.102   Wed Apr 20 22:15 - 22:15  (00:00)
scott    pts/0        192.168.1.2     Wed Apr 20 22:14 - 22:34  (00:19)

如果要查看指定用于的登录记录：

last scott

# 查看scott最近的20次登录
last -n 20 scott

https://www.networkworld.com/article/3263752/reviewing-logins-on-linux.html