在Linux系统中，`last` 命令是一个非常实用的工具，用于查看系统的登录记录。它可以帮助管理员追踪谁在何时登录了系统，以及他们是从哪里登录的。这篇文章将详细解析 `last` 命令的功能和用法。

首先，`last` 命令的基本语法很简单：只需输入 `last` 即可查看最近的登录记录。这些记录通常包括用户名、登录终端、登录时间、登录持续时长等信息。例如，当您运行 `last` 时，会看到类似以下

```

username pts/0192.168.1.1Fri Jan 1 12:00 - 14:00(02:00)

reboot system boot4.15.0-72-gentoo Fri Jan 1 11:50

```

此外，`last` 还支持一些有用的选项。比如，添加 `-n` 参数可以限制显示的行数，而 `-x` 则可以显示系统的启动和关机记录。如果需要查看特定用户的登录历史，可以使用 `-u` 参数指定用户名。

最后，需要注意的是，`last` 命令依赖于 `/var/log/wtmp` 文件存储的数据。如果该文件损坏或丢失，可能会导致命令无法正常工作。因此，定期备份此文件非常重要！

掌握 `last` 命令，可以让您的系统管理更加高效！🌟