Provided by: manpages-ja_0.5.0.0.20210215+dfsg-1_all 

名前
last, lastb - 最近ログインしたユーザを一覧表示する
書式
last [options] [username...] [tty...] lastb [options] [username...] [tty...]
説明
last は、/var/log/wtmp ファイルを (または、-f オプションによって指定されたファイルを) 遡って調べて、その ファイルが作成されて以来ログインした (そして、ログアウトした) すべてのユーザのリストを表示する。一つ以上 のユーザ名 (username) や端末名 (tty) を引き数として渡すこともでき、 その場合は、そうした引き数にマッチし た記録 (entry) のみを表示することになる。tty の名前は、短縮することができる。たとえば、last 0 は、 last tty0 と同じである。 SIGINT シグナルや SIGQUIT シグナルを受け取ると (前者は、割り込みキー、普通は Control-C を押すと発生す る)、last は、ログファイルの検索結果をやったところまで表示し、SIGINT シグナルの場合は、そこで動作を打ち 切る。 [訳注] 原文は「SIGINT シグナルの場合は、そこで terminate する」と言っている。terminate というのは、この 場合、単に終了するだけで、中断した後、実行を再開したり、core を吐いたりといった、それ以上のことは しないということだろう。SIGQUIT シグナルの場合はどうなるのだろうか。 システムをリブートするたびに、疑似ユーザの reboot がログインする。 従って、last reboot を実行すると、 ロ グファイルが作成されて以来のすべてのリブートの記録を表示することになる。 lastb は、last とよく似ている。ただし、こちらがデフォルトで表示するのは、 ファイル /var/log/btmp に記録さ れたログである。 そこには、ログインに失敗したすべての試みが記録されている。
オプション
-a, --hostlast ホスト名を最後の列 (column) に表示する。--dns オプションと組み合わせて使うと便利である。 -d, --dns ローカル以外のログインに対して、Linux はそのリモートホストのホスト名だけでなく、IP アドレスも記録 する。このオプションは、IP アドレスを変換して、ホスト名に戻す。 -f, --file file /var/log/wtmp の代わりに特定のファイル file を使用せよと last に命ずる。--file オプションは複数回 指定することができ、 その場合は、指定されたすべてのファイルが処理されることになる。 -F, --fulltimes ログイン、ログアウトの詳細な日時を表示する。 -i, --ip --dns と似ているが、ホストの名前ではなく、IP アドレスの方を表示する。 -number -n, --limit number 何行表示すべきかを last に指示する。 -p, --present time 指定された日時にログインしていたユーザを表示する。このオプションは、--since と --until オプション に同じ日時 time を指定して、一緒に使うのとほぼ同じである。 -R, --nohostname ホスト名のフィールドを表示しない。 -s, --since time 指定した日時 time 以後のログイン状態を表示する。このオプションは、 たとえば、特定の日時に誰がログ インしていたかを手早く突き止めたいときに、便利である。 --until と組み合わせて使うことが多い。 -t, --until time 指定した日時 time までのログイン状態を表示する。 --time-format format 出力するタイムスタンプの書式を format にする。format は、notime, short, full, iso の内のどれかであ る。notime はタイムスタンプを全く表示せず、short はデフォルト、full は --fulltimes オプションと同 じである。iso は ISO-8601 のフォーマットでタイムスタンプを表示する。ISO フォーマットは、タイムゾー ンの情報を含んでいるので、 ログのプリントアウトがシステムの外部で調べられるときに、望ましい形式に なる。 -w, --fullnames 省略しないユーザ名とドメイン名を出力に表示する。 -x, --system システムのシャットダウンとランレベル変更の記録を表示する。
日時の書式
引き数に time を取るオプションは、以下の書式を解する。 YYYYMMDDhhmmss YYYY-MM-DD hh:mm:ss YYYY-MM-DD hh:mm (秒は 00 になる) YYYY-MM-DD (時刻は 00:00:00 になる) hh:mm:ss (日付は今日になる) hh:mm (日付は今日、秒は 00) now yesterday (時刻は 00:00:00 になる) today (時刻は 00:00:00 になる) tomorrow (時刻は 00:00:00 になる) +5min -5days
注記
wtmp や btmp といったファイルは、存在しないことがある。 システムは、そうしたファイルが存在するときにだ け、情報をそこに記録するのである。 このへんのことは、個々のサイトにおける設定の問題である。 もし、こうし たファイルを使用したいのなら、touch のような単純なコマンドでそれを作成すればよい (たとえば、touch /var/log/wtmp で)。
ファイル
/var/log/wtmp /var/log/btmp
作者
Miquel van Smoorenburg <miquels@cistron.nl>
入手方法
この last コマンドは、util-linux パッケージの一部であり、Linux Kernel Archive <https://www.kernel.org/pub/linux/utils/util-linux/> から入手できる。
関連項目
login(1), wtmp(5), init(8), shutdown(8)