Linux系統安全之lastlog命令解析【每日一個知識點第96期-Linux】
服務器安全是一個值得慎重討論的話題，作為服務器的Linux也有許多手段來確保服務器數據和網絡的安全性。今天開始，我們來盤點Linux系統中的安全相關命令。今天關注的命令是：lastlog。
lastlog命令用于顯示系統中所有用戶最近一次登錄信息。
lastlog文件在每次有用戶登錄時被查詢。可以使用lastlog命令檢查某特定用戶上次登錄的時間，并格式化輸出上次登錄日志/var/log/lastlog的內容。它根據UID排序顯示登錄名、端口號（tty）和上次登錄時間。如果一個用戶從未登錄過，lastlog顯示**Never logged**。注意需要以root身份運行該命令。
語法
lastlog(選項)
選項
-b<天數>：顯示指定天數前的登錄信息；
-h：顯示召集令的幫助信息；
-t<天數>：顯示指定天數以來的登錄信息；
-u<用戶名>：顯示指定用戶的最近登錄信息。
實例
lastlog
Username Port From Latest
root pts/0 221.6.45.34 Tue Dec 17 09:40:48 +0800 2013
bin **Never logged in**
daemon **Never logged in**
adm **Never logged in**
lp **Never logged in**
sync **Never logged in**
shutdown **Never logged in**
halt **Never logged in**
mail **Never logged in**
news **Never logged in**
uucp **Never logged in**
operator **Never logged in**
games **Never logged in**
gopher **Never logged in**
ftp **Never logged in**
nobody **Never logged in**
vcsa **Never logged in**
ntp **Never logged in**
sshd **Never logged in**
nscd **Never logged in**
ldap **Never logged in**
postfix **Never logged in**
www **Never logged in**
mysql **Never logged in**
《Linux學習每日一個知識點》欄目是馬哥教育Linux云計算年薪20萬+的學員社群特別發起，分享Linux工具、Linux語法、Linux項目等知識點，幫助大家快速的了解Linux學習，快速步入Linux高薪的快車道。
http://haohuigou.com/74163.html