「最後の」コマンド：最新のユーザーログインを表示する方法

私が知っているように、lastコマンドはすべてのユーザーによる最近のログインを表示します。しかし、私のPC（CentOS）は約1年間使用されており、多くのユーザーがログインしています。lastコマンドを使用しようとしましたが、2013年6月から2013年9月まで表示されました。

私の質問は、最近ログインした最新のユーザーをどのように表示できるかということです（2013年12月から2014年1月まで）。

last通常、ログファイルから読み取り/var/log/wtmp、過去にユーザーが成功したログイン試行のエントリを出力します。出力では、最後にログインしたユーザーのエントリが一番上に表示されます。あなたの場合、おそらくこれが原因で気付かれないでしょう。

ファイル/var/log/wtmpが最後に書き込まれた日時を確認するには、stat次のコマンドを使用できます。

stat /var/log/wtmp

出力を逆に印刷するにはGNU tac、次のようにlastの出力を（catの反対側）にパイプできます。

last | tac

lastlogLinuxでcommand コマンドを使用することもできます。ユーザーログインのログを調べるときに、日付の範囲をより詳細に制御できます。

lastlogのmanページからの抜粋

   lastlog - reports the most recent login of all users or of a given user

例

過去100日間にシステムにログインしたユーザーを見つけるため。

$ lastlog -b 0 -t 100
Username         Port     From             Latest
sam              pts/0    pegasus          Wed Jan  8 20:32:25 -0500 2014
joe              pts/0    192.168.1.105    Thu Dec 12 12:47:11 -0500 2013

これは、これらのユーザーが最後にこのシステムにログインしたことを示しています。時間の範囲は過去100日間を示しています。今日より前（-b 0）および100日前（-t 100）。

また、範囲を省略して、これまでにログインしたすべてのユーザーと最後にログインしたユーザーを表示するだけで、すべてのユーザーを表示することもできます。

このスクリプトを試すことができます：

for user in $( awk -F: '{ print $1}' /etc/passwd)
do
lastlog=$(sudo lsuser -a time_last_login $user | awk -F'=' '{print $NF}')
echo "$user         \c"; perl -le "print scalar localtime($lastlog);"
done