在日常的系统管理中，了解用户的登录历史对于保障系统安全至关重要。特别是在使用 RockyLinux 这类企业级 Linux 发行版时，掌握如何查看用户最后一次登录的时间、IP 地址等信息，可以帮助管理员及时发现异常行为。
本文将详细介绍 lastlog 命令的使用方法，即使你是 Linux 新手，也能轻松上手！
什么是 lastlog 命令？
lastlog 是一个用于显示系统中所有用户或指定用户最近一次登录信息的命令。它读取的是 /var/log/lastlog
文件，该文件记录了每个用户的最后登录时间、登录终端以及来源 IP 地址（如果适用）。
基本用法
在终端中直接输入以下命令即可查看所有用户的最后登录记录：
$ lastlog
输出结果通常包含以下几列：
Username：用户名 Port：登录端口（如 pts/0、tty1 等） From：登录来源（本地或远程 IP） Latest：最后登录时间注意：如果某个用户从未登录过，对应字段会显示 **Never logged in**。
查看特定用户的最后登录信息
如果你只想查看某个特定用户的登录记录，可以使用
-u选项：
$ lastlog -u username
例如，查看用户
admin的最后登录信息：
$ lastlog -u admin
常见问题与注意事项
1. 权限要求：普通用户也可以运行
lastlog，但只能看到自己的记录；要查看所有用户的信息，通常需要 root 权限或使用
sudo。
2. 日志覆盖问题：
/var/log/lastlog是一个二进制文件，不会自动轮转（logrotate），因此不会因时间久远而丢失数据，除非手动清除或用户被删除。
3. 与 last 命令的区别：
last显示的是近期所有登录会话的历史（基于
/var/log/wtmp），而
lastlog只记录每个用户的最后一次登录信息。
安全建议
定期使用 lastlog 检查用户登录情况，是 RockyLinux系统安全 管理的重要一环。尤其要关注：
结合
last、
who和
journalctl等命令，可以构建更全面的登录审计机制。
总结
通过本教程，你应该已经掌握了如何在 RockyLinux 中使用
lastlog命令来查看用户最后登录时间。这项技能不仅适用于日常运维，也是提升 RockyLinux系统安全 的基础操作之一。
记住，安全无小事。定期审计登录日志，是每一位系统管理员的责任。希望这篇 lastlog使用教程 能帮助你更好地管理你的 RockyLinux 服务器！
关键词提示：本文涵盖 RockyLinux lastlog命令、查看用户最后登录时间、RockyLinux系统安全 和 lastlog使用教程 等核心内容。
