名前

       last, lastb - 最近ログインしたユーザを一覧表示する

書式

       last [options] [username...] [tty...]
       lastb [options] [username...] [tty...]

説明

       last は、/var/log/wtmp ファイルを (または、-f オプションによって指定されたファイルを) 遡っ
       て調べて、そのファイルが作成されて以来ログインした (そして、ログアウトした) すべてのユーザ
       のリストを表示する。一つ以上のユーザ名  (username) や端末名 (tty) を引き数として渡すことも
       でき、 その場合は、そうした引き数にマッチした記録 (entry) のみを表示することになる。tty の
       名前は、短縮することができる。たとえば、last 0 は、 last tty0 と同じである。

       SIGINT  シグナルや SIGQUIT シグナルを受け取ると (前者は、割り込みキー、普通は Control-C を
       押すと発生する）、last は、ログファイルの検索結果をやったところまで表示し、SIGINT シグナル
       の場合は、そこで動作を打ち切る。

       [訳注]  原文は「SIGINT シグナルの場合は、そこで terminate する」と言っている。terminate と
               いうのは、この場合、単に終了するだけで、中断した後、実行を再開したり、core  を吐い
               たりといった、それ以上のことはしないということだろう。SIGQUIT シグナルの場合はどう
               なるのだろうか。

       システムをリブートするたびに、疑似ユーザの reboot がログインする。 従って、last reboot  を
       実行すると、 ログファイルが作成されて以来のすべてのリブートの記録を表示することになる。

       lastb    は、last    とよく似ている。ただし、こちらがデフォルトで表示するのは、   ファイル
       /var/log/btmp に記録されたログである。  そこには、ログインに失敗したすべての試みが記録され
       ている。

オプション

       -a, --hostlast
              ホスト名を最後の列  (column) に表示する。--dns オプションと組み合わせて使うと便利で
              ある。

       -d, --dns
              ローカル以外のログインに対して、Linux  はそのリモートホストのホスト名だけでなく、IP
              アドレスも記録する。このオプションは、IP アドレスを変換して、ホスト名に戻す。

       -f, --file file
              /var/log/wtmp の代わりに特定のファイル file を使用せよと last に命ずる。--file オプ
              ションは複数回指定することができ、 その場合は、指定されたすべてのファイルが処理され
              ることになる。

       -F, --fulltimes
              ログイン、ログアウトの詳細な日時を表示する。

       -i, --ip
              --dns と似ているが、ホストの名前ではなく、IP アドレスの方を表示する。

       -number
       -n, --limit number
              何行表示すべきかを last に指示する。

       -p, --present time
              指定された日時にログインしていたユーザを表示する。このオプションは、--since      と
              --until オプションに同じ日時 time を指定して、一緒に使うのとほぼ同じである。

       -R, --nohostname
              ホスト名のフィールドを表示しない。

       -s, --since time
              指定した日時 time 以後のログイン状態を表示する。このオプションは、 たとえば、特定の
              日時に誰がログインしていたかを手早く突き止めたいときに、便利である。 --until と組み
              合わせて使うことが多い。

       -t, --until time
              指定した日時 time までのログイン状態を表示する。

       --time-format format
              出力するタイムスタンプの書式を format にする。format は、notime, short,  full,  iso
              の内のどれかである。notime はタイムスタンプを全く表示せず、short はデフォルト、full
              は --fulltimes オプションと同じである。iso は ISO-8601 のフォーマットでタイムスタン
              プを表示する。ISO フォーマットは、タイムゾーンの情報を含んでいるので、 ログのプリン
              トアウトがシステムの外部で調べられるときに、望ましい形式になる。

       -w, --fullnames
              省略しないユーザ名とドメイン名を出力に表示する。

       -x, --system
              システムのシャットダウンとランレベル変更の記録を表示する。

日時の書式

       引き数に time を取るオプションは、以下の書式を解する。

       YYYYMMDDhhmmss
       YYYY-MM-DD hh:mm:ss
       YYYY-MM-DD hh:mm     (秒は 00 になる)
       YYYY-MM-DD           (時刻は 00:00:00 になる)
       hh:mm:ss             (日付は今日になる)
       hh:mm                (日付は今日、秒は 00)
       now
       yesterday            (時刻は 00:00:00 になる)
       today                (時刻は 00:00:00 になる)
       tomorrow             (時刻は 00:00:00 になる)
       +5min
       -5days

注記

       wtmp や btmp といったファイルは、存在しないことがある。 システムは、そうしたファイルが存在
       するときにだけ、情報をそこに記録するのである。  このへんのことは、個々のサイトにおける設定
       の問題である。 もし、こうしたファイルを使用したいのなら、touch  のような単純なコマンドでそ
       れを作成すればよい (たとえば、touch /var/log/wtmp で)。

ファイル

       /var/log/wtmp
       /var/log/btmp

作者

       Miquel van Smoorenburg <miquels@cistron.nl>

入手方法

       この    last    コマンドは、util-linux    パッケージの一部であり、Linux   Kernel   Archive
       <https://www.kernel.org/pub/linux/utils/util-linux/> から入手できる。

関連項目

       login(1), wtmp(5), init(8), shutdown(8)