LAST, LASTB
Section: User Commands (1)
Updated: October 2013
Index
JM Home Page
roff page
名前
last, lastb - 最近ログインしたユーザを一覧表示する
書式
last [options] [username...] [tty...]
lastb [options] [username...] [tty...]
説明
last は、/var/log/wtmp ファイルを
(または、-f オプションによって指定されたファイルを)
遡って調べて、そのファイルが作成されて以来ログインした
(そして、ログアウトした) すべてのユーザのリストを表示する。一つ以上のユーザ名
(username) や端末名 (tty) を引き数として渡すこともでき、
その場合は、そうした引き数にマッチした記録 (entry) のみを表示することになる。tty
の名前は、短縮することができる。たとえば、last 0 は、
last tty0 と同じである。
SIGINT シグナルや SIGQUIT シグナルを受け取ると
(前者は、割り込みキー、普通は Control-C を押すと発生する）、last
は、ログファイルの検索結果をやったところまで表示し、SIGINT
シグナルの場合は、そこで動作を打ち切る。
- [訳注]
-
原文は「SIGINT シグナルの場合は、そこで terminate する」と言っている。terminate
というのは、この場合、単に終了するだけで、中断した後、実行を再開したり、core
を吐いたりといった、それ以上のことはしないということだろう。SIGQUIT
シグナルの場合はどうなるのだろうか。
システムをリブートするたびに、疑似ユーザの reboot がログインする。
従って、last reboot を実行すると、
ログファイルが作成されて以来のすべてのリブートの記録を表示することになる。
lastb は、last とよく似ている。ただし、こちらがデフォルトで表示するのは、
ファイル /var/log/btmp に記録されたログである。
そこには、ログインに失敗したすべての試みが記録されている。
オプション
- -a, --hostlast
-
ホスト名を最後の列 (column) に表示する。--dns
オプションと組み合わせて使うと便利である。
- -d, --dns
-
ローカル以外のログインに対して、Linux
はそのリモートホストのホスト名だけでなく、IP
アドレスも記録する。このオプションは、IP アドレスを変換して、ホスト名に戻す。
- -f, --file file
-
/var/log/wtmp の代わりに特定のファイル file を使用せよと
last に命ずる。--file オプションは複数回指定することができ、
その場合は、指定されたすべてのファイルが処理されることになる。
- -F, --fulltimes
-
ログイン、ログアウトの詳細な日時を表示する。
- -i, --ip
-
--dns と似ているが、ホストの名前ではなく、IP アドレスの方を表示する。
- -number
-
-n, --limit number
何行表示すべきかを last に指示する。
- -p, --present time
-
指定された日時にログインしていたユーザを表示する。このオプションは、--since
と --until オプションに同じ日時 time
を指定して、一緒に使うのとほぼ同じである。
- -R, --nohostname
-
ホスト名のフィールドを表示しない。
- -s, --since time
-
指定した日時 time 以後のログイン状態を表示する。このオプションは、
たとえば、特定の日時に誰がログインしていたかを手早く突き止めたいときに、便利である。
--until と組み合わせて使うことが多い。
- -t, --until time
-
指定した日時 time までのログイン状態を表示する。
- --time-format format
-
出力するタイムスタンプの書式を format にする。format
は、notime, short, full, iso の内のどれかである。notime
はタイムスタンプを全く表示せず、short はデフォルト、full
は --fulltimes オプションと同じである。iso は ISO-8601
のフォーマットでタイムスタンプを表示する。ISO
フォーマットは、タイムゾーンの情報を含んでいるので、
ログのプリントアウトがシステムの外部で調べられるときに、望ましい形式になる。
- -w, --fullnames
-
省略しないユーザ名とドメイン名を出力に表示する。
- -x, --system
-
システムのシャットダウンとランレベル変更の記録を表示する。
日時の書式
引き数に time を取るオプションは、以下の書式を解する。
| YYYYMMDDhhmmss |
|
| YYYY-MM-DD hh:mm:ss |
|
| YYYY-MM-DD hh:mm | (秒は 00 になる)
|
| YYYY-MM-DD | (時刻は 00:00:00 になる)
|
| hh:mm:ss | (日付は今日になる)
|
| hh:mm | (日付は今日、秒は 00)
|
| now |
|
| yesterday | (時刻は 00:00:00 になる)
|
| today | (時刻は 00:00:00 になる)
|
| tomorrow | (時刻は 00:00:00 になる)
|
| +5min |
|
| -5days |
|
注記
wtmp や btmp といったファイルは、存在しないことがある。
システムは、そうしたファイルが存在するときにだけ、情報をそこに記録するのである。
このへんのことは、個々のサイトにおける設定の問題である。
もし、こうしたファイルを使用したいのなら、touch
のような単純なコマンドでそれを作成すればよい
(たとえば、touch /var/log/wtmp で)。
ファイル
/var/log/wtmp
/var/log/btmp
作者
Miquel van Smoorenburg <miquels@cistron.nl>
入手方法
この last コマンドは、util-linux パッケージの一部であり、Linux Kernel Archive
<https://www.kernel.org/pub/linux/utils/util-linux/>
から入手できる。
関連項目
login(1), wtmp(5), init(8), shutdown(8)
Index
- 名前
-
- 書式
-
- 説明
-
- オプション
-
- 日時の書式
-
- 注記
-
- ファイル
-
- 作者
-
- 入手方法
-
- 関連項目
-
This document was created by
man2html,
using the manual pages.