Linux での last の使い方 Linux での last コマンドの概要

lst コマンドは、最近のユーザーまたは端末のログインを表示する非常に便利なコマンド ライン ユーティリティです。管理者は、システムに接続したユーザーまたは接続を試みているユーザーを知ることができます。この機能は、ユーザー アクティビティを追跡したり、セキュリティ侵害の可能性を調査したりする必要がある場合に役立ちます。 Linux サーバーを管理したり、Linux システムの運用と保守を行ったりした場合、マシンにログインしたユーザー、時間、ソースを知ったり、システムの最近の再起動記録などを把握したりする必要があることが多く、lst コマンドを知っておく必要があります。この記事では、Linux での lst の使用方法と、Linux での lst コマンドの概要を紹介します。

1. Linuxでのlstの使用

lstコマンドの構文形式は次のとおりです。

ユーザーがシステムにログインするたびに、そのセッションの記録が//log/wtmpファイルに書き込まれます。 lstコマンドは wtmp ファイルを読み取り、ユーザーのログインとログアウトに関する情報を出力します。デフォルトでは、最新のレコードから順にレコードが表示されます。

lst コマンドをパラメータなしで使用すると、デフォルトの表示内容は次のようになります。

出力の各行には、左から右に次の列が含まれます。

最初の列: ユーザー名: システムを再起動またはシャットダウンすると、特定のユーザーの最後の再起動とシャットダウンが表示されます。 2 番目の列: 端末の場所です。( pts/0疑似端末は、 SSHやtelnetなどのツールからリモートで接続しているユーザーを意味します。 :0は通常、ユーザーがデスクトップ環境にログインしていることを意味します。) 3 番目の列: ユーザーがログインしている IP アドレスまたはホスト名。 4 列目: セッションの開始時刻と終了時刻。 5 列目: セッションの継続時間。セッションがまだアクティブであるか、ユーザーがログアウトしていない場合、 lst継続時間の代わりにそのセッションに関する情報を表示します。

出力を特定のユーザーまたはttyに制限するには、次の形式でユーザー名またはtty lst コマンドの引数として渡します。

次のように、複数のユーザー名とttysパラメータとして指定することもできます。

2. Linuxのlstコマンドの概要

lst 、出力の制限、フォーマット、フィルタリングを可能にするいくつかのオプションを受け入れます。 このセクションでは、最もよく使用されるオプションについて説明します。

lstコマンドを使用して印刷する行数を指定するには、 lstコマンドの後にハイフンを付けて数字を指定します。 たとえば、最後の 10 回のログイン セッションのみを印刷するには、次のように入力します。

-p（--pesent）オプションを使用すると、特定の日付にシステムにログインしたユーザーを確認できます。

-s（--since）および-t（--until）オプションを使用して、指定された時刻以降の行または指定された時刻までの行を表示するように last に指示します。 通常、これら 2 つのオプションは、情報を取得する時間間隔を定義するために一緒に使用されます。 たとえば、2 月 3 日から 2 月 8 日までのログインを表示するには、次のコマンドを実行します。

-p 、 -s 、 -tオプションに渡される時間は、次の形式で指定できます。

デフォルトでは、「lst」は秒と年を表示しません。 完全なログインおよびログアウトの時刻と日付を表示するには-F，--fulltimesオプションを使用します。

-i（--ip）オプションを指定すると、lst は常に IP アドレスを表示するようになり、 -d（--dns）オプションを指定すると、ホスト名を表示するようになります。