last命令： 功能：从日志文件/var/log/wtmp读取信息并显示用户最近登录的列表 范例： 显示指定用户的最近登录情况 [root@fenfa ~]# last -5 root root pts/1 10.2.18.231 Thu Jan 11 20:25 still logged in root pts/0 10.2.18.231 Thu Jan 11 18:37 still logged in root pts/1 10.2.18.231 Wed Jan 10 22:41 - 03:20 (04:38) root pts/0 10.2.18.231 Wed Jan 10 19:15 - 03:20 (08:04) root pts/3 10.2.18.231 Wed Jan 10 01:54 - 03:23 (01:28) lastb命令 功能：从日志文件/var/log/btmp中读取信息，显示用户登录失败的信息 [root@fenfa ~]# lastb root ssh:notty 10.2.11.207 Fri Jan 5 17:45 - 17:45 (00:00) lastlog命令 功能： 显示所有用户的最近登录记录，读取日志文件/var/log/lastlog