企业官网建设流程全解析

🧭说明

lastlog命令用于显示系统中所有用户的最近一次登录信息，对于系统安全和用户活动监控非常实用。

核心语法与选项

lastlog命令的基本语法为lastlog [选项]。常用的选项如下表所示：

基础用法示例

下面通过几个例子来说明如何使用这些选项。

1. 查看所有用户的登录信息
   直接执行lastlog命令，会列出系统中所有用户（按UID排序）的最后登录信息，包括用户名、终端端口、来源IP地址和登录时间。从未登录过的用户会显示为Never logged in。

   $ lastlog Username Port From Latest root pts/0 192.168.1.10 Mon Jan 20 10:30:15 +0800 2025 john pts/1 192.168.1.15 Tue Jan 21 14:22:05 +0800 2025 daemon Never logged in ...

2. 查询特定用户
   使用-u选项可以快速定位单个用户的信息。

   $ lastlog -u john Username Port From Latest john pts/1 192.168.1.15 Tue Jan 21 14:22:05 +0800 2025

3. 筛选登录时间
   结合-t和-b选项，可以筛选在特定时间范围内有过登录行为的用户。

   • 查看最近7天内登录过的用户：

     lastlog -t7

   • 查看超过30天未登录的用户：

     lastlog -b30

实用技巧与注意事项

• 查找休眠账户：一个非常实用的安全技巧是结合grep命令快速找出所有从未登录过的系统账户，这有助于识别和清理不必要的账户。

  lastlog|grep"Never logged in"

• 权限要求：lastlog命令读取的是/var/log/lastlog文件，因此通常需要root 权限才能获得完整的输出结果。在普通用户下执行，可能无法看到所有用户的信息。

• 谨慎使用管理选项：-S（设置）和-C（清除）选项可以直接修改登录记录，请谨慎使用，通常用于特定的系统维护或调试场景。