1. 查看用户最近的登录信息
lastlog
lastlog引用的是/var/log/lastlog文件中的信息，包括login-name、port、last login time
2.列出当前和曾经登入系统的用户信息
last
默认读取的是/var/log/wtmp文件的信息。输出的内容包括：用户名、终端位置、登录源信息、开始时间、结束时间、持续时间。注意最后一行输出的是wtmp文件起始记录的时间。
也可以通过last -f参数指定读取文件，可以是/var/log/btmp、/var/run/utmp
last -x ：显示系统关闭、用户登录和退出的历史
last -i：显示特定ip登录的情况
last -t 20181010120101： 显示20181010120101之前的登录信息
3. 列出失败尝试的登录信息
lastb
和last命令功能完全相同，只不过它默认读取的是/var/log/btmp文件的信息。
也可以通过last -f参数指定读取文件，可以是/var/log/btmp、/var/run/utmp