极客笔记Linux lastlog命令：查看用户上次登录的时间。
Linux lastlog命令 功能描述
使用lastlog命令可以查看用户上次登录的时间，并格式化输出日志文件/var/log/lastlog的内容。它根据UID排序显示登录名、端口、来自及最后登录时间。如果一个用户从未登录过，lastlog显示“从未登录过”。
Linux lastlog命令 语法
lastlog [选项]
命令中各选项的含义如下表所示。
Linux lastlog命令 示例
显示所有用户的最后登录记录
[root@rhel ～]# lastlog
用户名 端口 来自 最后登录时间
root pts/1 192.168.0.200 一8月19 00:49:24+08002013
bin **从未登录过**
daemon **从未登录过**
adm **从未登录过**
lp **从未登录过**
sync **从未登录过**
shutdown **从未登录过**
halt **从未登录过**
mail **从未登录过**
uucp **从未登录过**
operator **从未登录过**
games **从未登录过**
gopher **从未登录过**
ftp **从未登录过**
nobody **从未登录过**
dbus **从未登录过**
rtkit **从未登录过**
avahi-autoipd **从未登录过**
abrt **从未登录过**
........................（省略）
只显示root用户的最后登录记录
[root@rhel ～]# lastlog -u root
用户名 端口 来自 最后登录时间
root pts/1 192.168.0.200 一8月19 00:49:24+08002013