Команда "Останній": Як показати останній логін користувача?

Як я знаю, lastкоманда показує останні входи всіма користувачами. Але мій ПК (CentOS) використовується вже майже рік, і тут багато користувачів. Я спробував використати lastкоманду, але вона просто показувала з червня 2013 по вересень 2013 року.

Моє запитання: як я можу показати останніх користувачів, які ввійшли, скажімо, (з грудня 2013 по січень 2014)?

last зазвичай читає з файлу журналу /var/log/wtmp і друкує записи успішних спроб входу, зроблені користувачами в минулому. Вихід такий, що останній запис користувача, який увійшов в систему, з’являється вгорі. У вашому випадку, можливо, це пішло поза увагою через це.

Для того, щоб перевірити, коли файл /var/log/wtmpбув записаний останнім, ви можете скористатися statкомандою:

stat /var/log/wtmp

Для того, щоб надрукувати результат у зворотному порядку, ви можете передавати вихідний сигнал від останнього до GNU tac(навпроти кішки) наступним чином:

last | tac

Ви також можете використовувати команду lastlogкоманд в Linux. Це дає вам більш детальний контроль щодо діапазонів дат під час перегляду журналів входу користувачів.

уривок зі сторінки Lastlog man

   lastlog - reports the most recent login of all users or of a given user

Приклад

Щоб дізнатися користувачів, які ввійшли до системи за останні 100 днів.

$ lastlog -b 0 -t 100
Username         Port     From             Latest
sam              pts/0    pegasus          Wed Jan  8 20:32:25 -0500 2014
joe              pts/0    192.168.1.105    Thu Dec 12 12:47:11 -0500 2013

Це показує, що останній раз ці користувачі входили в цю систему. Інтервал часу показує останні 100 днів. До сьогодні ( -b 0) і після 100 днів тому ( -t 100).

Ви також можете показати всім користувачам, опустивши будь-який діапазон і просто побачивши кожен usre, який коли-небудь входив, і останній раз, коли вони входили.

Ви можете спробувати цей сценарій:

for user in $( awk -F: '{ print $1}' /etc/passwd)
do
lastlog=$(sudo lsuser -a time_last_login $user | awk -F'=' '{print $NF}')
echo "$user         \c"; perl -le "print scalar localtime($lastlog);"
done