案例一:只显示最近的 10 条记录
# last -n 10
或者:
# last -10
案例二:指定 btmp 为查询文件
# last -10 -f /var/log/btmp
案例三:将 IP 地址转换为主机
# last -10 -d
案例四:显示 2019 年 10 月 10 日之前的 10 条记录
# last -10 -t 201910100000
案例五:显示最后一次重启的时间
# last | grep reboot | head -1
或者:
# last reboot | head -1
案例六:显示最后一次关机的时间
# last | grep -i shutdown | head -1
案例七:显示系统运行等级的变化
# last -x | grep runlevel
(补充:这里 -x 的作用是把系统运行等级的显示也显示出来,同时显示全系统 kernel 的变换)
案例八:显示系统 kernel (内核)的变化
# last -xF | egrep "reboot|shutdown|runlevel|system"
(
补充:
1) 这里 -x 的作用是把系统运行等级的显示也显示出来,同时显示全系统 kernel 的变换)
2) 这里 -F 的作用是加大显示结果
)