last命令： 功能：從日志文件/var/log/wtmp讀取信息并顯示用戶最近登錄的列表 范例： 顯示指定用戶的最近登錄情況 [root@fenfa ~]# last -5 root root pts/1 10.2.18.231 Thu Jan 11 20:25 still logged in root pts/0 10.2.18.231 Thu Jan 11 18:37 still logged in root pts/1 10.2.18.231 Wed Jan 10 22:41 - 03:20 (04:38) root pts/0 10.2.18.231 Wed Jan 10 19:15 - 03:20 (08:04) root pts/3 10.2.18.231 Wed Jan 10 01:54 - 03:23 (01:28) lastb命令 功能：從日志文件/var/log/btmp中讀取信息，顯示用戶登錄失敗的信息 [root@fenfa ~]# lastb root ssh:notty 10.2.11.207 Fri Jan 5 17:45 - 17:45 (00:00) lastlog命令 功能： 顯示所有用戶的最近登錄記錄，讀取日志文件/var/log/lastlog