查看
查看登出入記錄
$ last
axer pts/0 211-75-194-241.h Sat Apr 18 14:19 - 15:22 (01:03)
更詳細的登出入記錄包含失敗
# lastb
root ssh:notty 218.86.88.31 Fri Dec 2 17:35 - 17:35 (00:00)
登出入的時間
$ last -F
axer pts/0 125-227-204-23.h Thu Apr 16 13:55:22 2015 - Thu Apr 16 15:45:40 2015 (01:50)
限定使用者'username'
$ last username
限定筆數
$ last -n 5
查看帳戶的登入情況
...
axer pts/3 120.109.248.230 二 12月 6 10:00:17 +0800 2016
mailnull **從未登入過**
...
刪除
last資料儲存在/var/log/wtmp;lastb資料儲存在/var/log/btmp;lastlog資料儲存在/var/log/lastlog
只要把這兩個檔清空即可
刪除 last 記錄
# > /var/log/wtmp
刪除 lastb 記錄
# > /var/log/wtmp
刪除 lastlog 記錄
# > /var/log/lastlog
參考資料
[1] https://www.cyberciti.biz/faq/howto-display-clear-last-login-information/