名前

       last, lastb - 最近ログインしたユーザを一覧表示する

書式

       last [options] [username...] [tty...]
       lastb [options] [username...] [tty...]

説明

       last  は、/var/log/wtmp ファイルを (または、-f オプションによって指定されたファイルを) 遡って調べて、その
       ファイルが作成されて以来ログインした (そして、ログアウトした)  すべてのユーザのリストを表示する。一つ以上
       のユーザ名  (username) や端末名 (tty) を引き数として渡すこともでき、 その場合は、そうした引き数にマッチし
       た記録 (entry) のみを表示することになる。tty の名前は、短縮することができる。たとえば、last 0  は、  last
       tty0 と同じである。

       SIGINT  シグナルや  SIGQUIT  シグナルを受け取ると  (前者は、割り込みキー、普通は Control-C を押すと発生す
       る）、last は、ログファイルの検索結果をやったところまで表示し、SIGINT  シグナルの場合は、そこで動作を打ち
       切る。

       [訳注]  原文は「SIGINT  シグナルの場合は、そこで terminate する」と言っている。terminate というのは、この
               場合、単に終了するだけで、中断した後、実行を再開したり、core を吐いたりといった、それ以上のことは
               しないということだろう。SIGQUIT シグナルの場合はどうなるのだろうか。

       システムをリブートするたびに、疑似ユーザの  reboot がログインする。 従って、last reboot を実行すると、 ロ
       グファイルが作成されて以来のすべてのリブートの記録を表示することになる。

       lastb は、last とよく似ている。ただし、こちらがデフォルトで表示するのは、 ファイル /var/log/btmp に記録さ
       れたログである。 そこには、ログインに失敗したすべての試みが記録されている。

オプション

       -a, --hostlast
              ホスト名を最後の列 (column) に表示する。--dns オプションと組み合わせて使うと便利である。

       -d, --dns
              ローカル以外のログインに対して、Linux  はそのリモートホストのホスト名だけでなく、IP アドレスも記録
              する。このオプションは、IP アドレスを変換して、ホスト名に戻す。

       -f, --file file
              /var/log/wtmp の代わりに特定のファイル file を使用せよと last に命ずる。--file  オプションは複数回
              指定することができ、 その場合は、指定されたすべてのファイルが処理されることになる。

       -F, --fulltimes
              ログイン、ログアウトの詳細な日時を表示する。

       -i, --ip
              --dns と似ているが、ホストの名前ではなく、IP アドレスの方を表示する。

       -number
       -n, --limit number
              何行表示すべきかを last に指示する。

       -p, --present time
              指定された日時にログインしていたユーザを表示する。このオプションは、--since  と --until オプション
              に同じ日時 time を指定して、一緒に使うのとほぼ同じである。

       -R, --nohostname
              ホスト名のフィールドを表示しない。

       -s, --since time
              指定した日時 time 以後のログイン状態を表示する。このオプションは、  たとえば、特定の日時に誰がログ
              インしていたかを手早く突き止めたいときに、便利である。 --until と組み合わせて使うことが多い。

       -t, --until time
              指定した日時 time までのログイン状態を表示する。

       --time-format format
              出力するタイムスタンプの書式を format にする。format は、notime, short, full, iso の内のどれかであ
              る。notime はタイムスタンプを全く表示せず、short はデフォルト、full は --fulltimes  オプションと同
              じである。iso は ISO-8601 のフォーマットでタイムスタンプを表示する。ISO フォーマットは、タイムゾー
              ンの情報を含んでいるので、  ログのプリントアウトがシステムの外部で調べられるときに、望ましい形式に
              なる。

       -w, --fullnames
              省略しないユーザ名とドメイン名を出力に表示する。

       -x, --system
              システムのシャットダウンとランレベル変更の記録を表示する。

日時の書式

       引き数に time を取るオプションは、以下の書式を解する。

       YYYYMMDDhhmmss
       YYYY-MM-DD hh:mm:ss
       YYYY-MM-DD hh:mm     (秒は 00 になる)
       YYYY-MM-DD           (時刻は 00:00:00 になる)
       hh:mm:ss             (日付は今日になる)
       hh:mm                (日付は今日、秒は 00)
       now
       yesterday            (時刻は 00:00:00 になる)
       today                (時刻は 00:00:00 になる)
       tomorrow             (時刻は 00:00:00 になる)
       +5min
       -5days

注記

       wtmp  や  btmp  といったファイルは、存在しないことがある。 システムは、そうしたファイルが存在するときにだ
       け、情報をそこに記録するのである。 このへんのことは、個々のサイトにおける設定の問題である。  もし、こうし
       たファイルを使用したいのなら、touch     のような単純なコマンドでそれを作成すればよい     (たとえば、touch
       /var/log/wtmp で)。

ファイル

       /var/log/wtmp
       /var/log/btmp

作者

       Miquel van Smoorenburg <miquels@cistron.nl>

入手方法

       この      last      コマンドは、util-linux       パッケージの一部であり、Linux       Kernel       Archive
       <https://www.kernel.org/pub/linux/utils/util-linux/> から入手できる。

関連項目

       login(1), wtmp(5), init(8), shutdown(8)