«Последняя» команда: как показать последний логин пользователя?

Как я знаю, lastкоманда показывает последние логины всех пользователей. Но мой компьютер (CentOS) использовался примерно год, и многие пользователи вошли в систему. Я пытался использовать lastкоманду, но она просто показала с июня 2013 года по сентябрь 2013 года.

Мой вопрос: как я могу показать последних пользователей, которые недавно вошли в систему, скажем (с декабря 2013 по январь 2014)?

lastобычно читает из файла журнала /var/log/wtmpи печатает записи об успешных попытках входа в систему, предпринятых пользователями в прошлом. Вывод таков, что последняя запись вошедших в систему пользователей отображается сверху. В вашем случае, возможно, это вышло из-под контроля из-за этого.

Чтобы проверить, когда файл /var/log/wtmpбыл записан последним, вы можете использовать statкоманду:

stat /var/log/wtmp

Чтобы напечатать вывод в обратном порядке, вы можете направить вывод последней в GNU tac(противоположность cat) следующим образом:

last | tac

Вы также можете использовать команду lastlogcommand в Linux. Это дает вам более детальный контроль над диапазонами дат при просмотре журналов пользовательских логинов.

выдержка из справочной страницы lastlog

   lastlog - reports the most recent login of all users or of a given user

пример

Чтобы узнать пользователей, которые вошли в систему за последние 100 дней.

$ lastlog -b 0 -t 100
Username         Port     From             Latest
sam              pts/0    pegasus          Wed Jan  8 20:32:25 -0500 2014
joe              pts/0    192.168.1.105    Thu Dec 12 12:47:11 -0500 2013

Это показывает, что в последний раз эти пользователи вошли в эту систему. Диапазон времени показывает последние 100 дней. До сегодняшнего дня ( -b 0) и после 100 дней назад ( -t 100).

Вы также можете показать всех пользователей, пропустив любой диапазон и просто просмотрев всех пользователей, которые когда-либо входили в систему, и последний раз, когда они входили в систему.

Вы можете попробовать этот скрипт:

for user in $( awk -F: '{ print $1}' /etc/passwd)
do
lastlog=$(sudo lsuser -a time_last_login $user | awk -F'=' '{print $NF}')
echo "$user         \c"; perl -le "print scalar localtime($lastlog);"
done