مكتبة الأوامر / last
last
عرض سجل تسجيلات الدخول لهذا الجهاز
يقرأ last ملف /var/log/wtmp ويطبع من سجّل دخوله، من أين، ومتى — بما فيها الجلسات النشطة حالياً. أعطِه اسم مستخدم لترى سجل ذلك الحساب فقط، وهي من أسرع الطرق للتحقق مما إذا استُخدم حساب في وقت لم يكن يجب أن يُستخدم فيه.
تدرّب على lastالاستخدام
last [-n N] [username]
الخيارات والأعلام
usernameعرض سجل هذا الحساب فقط
-nNعرض آخر N قيد فقط
-aطباعة اسم المضيف في العمود الأخير، لقراءة أسهل
أمثلة
lastسجل تسجيل الدخول الكامل الحديث لكل حساب.
last -n 10أحدث 10 تسجيلات دخول فقط — نظرة سريعة.
last rootكل مرة سجّل فيها حساب root دخوله — يستحق التحقق منها بعد أي اشتباه اختراق.
أخطاء شائعة
last -n last -n 10
تحتاج -n رقماً بعدها مباشرة — عدد القيود المراد عرضها — وإلا فليس لديها ما تحدّه به.