このlastコマンドでは、「wtmpの開始」時に切り捨てられたユーザーログイン情報の行が少なすぎる場合があります。
可能な限り多くのlast情報を取得したい場合（たとえば、ユーザー名を使用して不明/疑わしいIPからシステムにアクセスしたかどうかを確認する場合）、古い「最後の」情報を出力するにはどうすればよいですか？
last -20002000行の出力を表示するつもりでを使用した場合、コマンドは数行しか返さない可能性があり、「wtmpが始まる」前に発生したことはすべて切り捨てられます。）
ログイン情報のできるだけ多くの行を出力することが可能であるかと思っています。
回答:
このlastコマンドは、バイナリファイル/var/log/wtmpを使用して、最後にログインしたユーザーのリストを表示します。
ただし/var/log/wtmp、ローテーションされたファイルで、古いエントリがアーカイブされ/var/log/wtmp.x、xは数字[0-9]です。
したがって、ログイン履歴をさらに詳しく調べる必要がある場合は、それらのファイルの1つを開いてみてください。
last -2000 -f /var/log/wtmp.1 | less
lessなどlast -2000 -f /var/log/wtmp.1| lessの素敵な答えを+1、
最後-f /var/log/wtmp.1が何も出力しない場合、これはたとえば、新しいバージョンでレコード長が変更されたことが原因である可能性があります。
単純なオプションは、代わりにutmpdumpを使用することです。
utmpdump /var/log/wtmp.1 | less
ああ、（ "quit"から;-) lessを使用してq終了できます）
ログイン
/var/log/wtmp.1
制約されています。
Ubuntu 16およびおそらく17には、1か月より古いログを削除するメカニズムがあります。この動作を構成するには、編集する必要があります。
/etc/logrotate.conf
より詳しい情報：
last -o役立つかもしれません。manページには、古いwtmpファイルを読み取ると書かれています。しかし、私のシステムではそれは多くの情報を提供しません。ただし、wtmp begins1970