Linux aulast 命令

Linux命令是对Linux系统进行管理的命令。对于Linux系统来说,无论是中央处理器、内存、磁盘驱动器、键盘、鼠标,还是用户等都是文件,Linux系统管理的命令是它正常运行的核心,与之前的DOS命令类似。linux命令在系统中有两种类型:内置Shell命令和Linux命令。本文主要介绍Linux aulast 命令。

1、命令简介

aulast是一个程序,它打印出上次登录用户列表,类似于last和lastb命令。

2、命令用法

aulast [ options ] [ user ] [ tty ]

3、命令描述

aulast 搜索审核日志或给定的审核日志文件,并显示根据审核日志中的时间范围登录(和注销)的所有用户的列表。可以给出用户和 tty 的名称,在这种情况下,aulast 将仅显示与参数匹配的条目。ttys 的名称可以缩写,因此 aulast 0 与最后 tty0 相同。

每次系统重新启动时,pseudo用户reboot都会登录。因此,上次重新启动将显示自日志文件创建以来所有重新启动的日志。

用户会注意到的主要区别是,aulast从最老的到最新的打印事件,而last从最新的到最老的打印记录。另外,每次分配tty或pty时,审计系统都没有得到通知,因此您可能不会看到那么多指示用户及其tty的记录。

4、命令选项

--bad报告错误登录
--extract将用于创建显示报表的原始审核记录写入当前工作目录中的文件aulast.log
-f file使用文件而不是审核日志进行输入
--proof打印出用于确定报表上一行的审核事件序列号
--stdin从 stdin 获得审计记录

5、使用示例

1)查看本月的登陆记录

ausearch --start this-month --raw | aulast --stdin

2)打印出用于确定报表上一行的审核事件序列号

ausearch --start this-month --raw | aulast --proof

3)直接从 stdin 获得审计记录,而不是使用ausearch进行日志搜索

aulast --stdin

推荐阅读
cjavapy编程之路首页