1、 last命令用了显示用户登录情况，以下是直接显示固定行数的记录：root pts/0 221.6.45.34 Tue Dec 17 09:40 still logged inroot pts/0 221.6.45.34 Mon Dec 16 09:00 - 11:57 (02:56)root pts/0 222.94.97.122 Sun Dec 15 20:39 - 23:28 (02:48)
2、输入last -a 把从何处登入系统的主机名称或ip地址，显示在最后一行；
3、输入 last -d 将IP地址转换成主机名称
4、输入last -f 指定记录文件则会显示记录文件创建或修改的最新时间last -f en.sh
5、输入last -n <显示列数>或-<显示列数>：设置列出名单的显示列数；last -5 则显示5列
6、输入 last -R：不显示登入系统的主机名称或IP地址；last -5
7、last -x：显示系统关机，重新开机，以及执行等级的改变等信息。last -5 -x
