Ubuntu lastlog 命令详解（小白也能看懂的 Linux 用户最后登录查询教程）

如何使用 lastlog 命令？

最基本的用法非常简单，只需在终端中输入以下命令：

lastlog  

执行后，你会看到类似如下的输出（只展示部分用户）：

Username         Port     From             Latestroot             pts/0    192.168.1.100    Mon Jun 10 14:23:05 +0800 2024alice            pts/1    10.0.0.5         Fri Jun  7 09:12:33 +0800 2024bob              **Never logged in**  

从输出可以看到：

• Username：用户名
• Port：登录使用的终端（如 pts/0 表示远程 SSH 登录）
• From：登录来源 IP 地址
• Latest：最后登录时间；如果从未登录，则显示 “Never logged in”

常用选项与技巧

1. 查看特定用户的最后登录

如果你只想查看某个用户（例如 alice）的最后登录信息，可以使用 -u 选项：

lastlog -u alice  

2. 显示最近 N 天内登录过的用户

使用 -b 和 -t 可以筛选登录时间范围。例如，查看最近 7 天内登录过的用户：

lastlog -t 7  

3. 忽略从未登录的用户

默认情况下，lastlog 会列出所有用户（包括系统用户）。若只想看有实际登录记录的用户，可结合 grep 过滤：

lastlog | grep -v "Never logged in"  

注意事项

• 只有在用户成功登录后，/var/log/lastlog 才会被更新。失败的登录尝试不会记录在此文件中（它们通常记录在 /var/log/auth.log 中）。
• 某些系统服务账户（如 www-data、nobody）永远不会登录，因此会显示 “Never logged in”，这是正常现象。
• 要运行 lastlog，通常不需要 root 权限，但某些系统可能限制普通用户访问完整日志。

总结

通过本文，你应该已经掌握了 Ubuntu lastlog 命令 的基本用法。无论是进行 Linux 系统安全审计，还是日常排查用户活动，lastlog 都是一个简单而强大的工具。记住，定期检查用户登录记录是保障服务器安全的重要一环。

如果你是系统管理员，建议将 lastlog 与其他日志工具（如 last、who、journalctl）结合使用，以获得更全面的登录行为分析。

关键词回顾：Ubuntu lastlog命令、查看用户最后登录时间、Linux系统安全审计、lastlog使用教程。