last命令：
last命令用於顯示用戶最近登錄信息。單獨執行last命令，將讀取 /var/log/wtmp 文件，並將給該文件的內容記錄的登入系統的用戶名單全部顯示出來。
語法：
last （選項） （參數）
選項：
- -a：把從何處登入系統的主機名稱或ip地址，顯示在最后一行
- -d：將IP地址轉換成主機名稱
- -f <記錄文件>：指定記錄文件
- -n <顯示列數> / -<顯示列數>：設置列出名單的顯示列數
- -R：不顯示登入系統的主機名稱的主機名稱或IP地址
- -x：顯示系統關機、重新開機以及執行等級的改變等信息
參數：
- 用戶名：顯示用戶登錄列表
- 終端：顯示從指定終端的登錄列表
實際用法：
查看最近一次開機時間：
who -b # 或 last -1 reboot
查看關機記錄：
last -x | grep shutdown # 以關機時間段展示
查看失敗登錄記錄：
sudo lastb -i # 來源以ip顯示
查看系統最近一次開機至今時間
uptime
# 或
w