【 last 】コマンド――システムのログイン履歴を一覧表示する：Linux基本コマンドTips（291）

Linux基本コマンドTips一覧

　本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、システムのログイン履歴を一覧表示する「last」コマンドです。

lastコマンドとは？

　「last」はシステムのログイン履歴を一覧表示するコマンドです。「/var/log/wtmp」ファイルを参照し、新しいログインから順に表示します。

lastの主なオプション

最近ログインしたユーザーを一覧表示する

　「last」を実行すると、ログインの記録（/var/log/wtmp）に基づき、ログインの履歴を一覧表示します（画面1）。新しいログインから順に表示されるので、冒頭部分を見ることで最近ログインしたユーザーを確認できます。

　表示内容は、「ユーザー名、端末、ホスト（ローカルの場合は「:0」）、ログイン日時、-、ログアウト日時」となっています。ログアウトしていない場合は「- ログアウト日時」の代わりに「still logged in」と表示されます。

　表示件数が多いので、実行例ではheadコマンドで冒頭部分だけを表示しています。「last -n 行数」または「last -行数」でも表示する行数を指定できます。

画面1　ログイン履歴を10件分表示したところ

日時を指定して表示する

　「-t 日時」オプションで、指定した日時より前の履歴だけを対象にできます（画面2）。

　日時は「YYYYMMDDhhmmss」という形式で指定します。つまり西暦4桁、月2桁、日2桁、24時間制で時間2桁、分2桁、秒2桁です。例えば「2019年3月11日より前」であれば「-t 20190311000000」のように指定します。

画面2　指定した日時よりも以前のログイン履歴を表示したところ

端末やユーザーを指定して表示する

　「last 端末名」や「last ユーザー名」で表示対象を限定できます（画面3）。

　標準端末（tty番号）については、番号のみを指定することも可能です。

画面3　ログイン履歴の表示内容を限定したところ

ログファイルを指定して表示する

　lastコマンドは「/var/log/wtmp」ファイルを参照してログイン履歴を表示しています。

　「/var/log/wtmp」の内容は、「logrotate」の設定に従い、一定以上のサイズになった場合、あるいは一定期間ごとに、古い情報を「/var/log/wtmp.番号」に移動していることがあります。

　古いファイルを参照したい場合、「-f ファイル名」でファイルを指定します（画面4）。画面4はUbuntu環境での実行例です。

画面4　古いログファイルを指定したところ