00. 目錄

文章目錄

• • 00. 目錄
  • 01. 命令概述
  • 02. 命令格式
  • 03. 常用選項
  • 04. 參考示例
  • 05. 附錄

01. 命令概述

lastb命令用于顯示用戶錯誤的登錄列表，此指令可以發現系統的登錄異常。單獨執行lastb命令，它會讀取位于/var/log目錄下，名稱為btmp的文件，并把該文件內容記錄的登入失敗的用戶名單，全部顯示出來。

02. 命令格式

lastb [選項] [參數]

03. 常用選項

lastb 與last命令類似，lastb命令查找、var/log/btmp 文件，此文件列出了所有登錄系統失敗的用戶的信息必要參數 -n 顯示最近登錄信息的行數 -t 根據登陸的時間顯示指定用戶的登錄狀態 -R 簡略顯示主機名區域 -a 在最后一列顯示主機名稱 -d 對于非本地登錄的用戶，將顯示的IP地址轉換為主機名 -i 類似于“-d” 的選項，將顯示的主機名稱轉換為IP地址 -o 讀取舊的類型的wtmp 文件 -x 顯示系統登錄等級 --help 顯示幫助信息 --version 顯示版本顯示

04. 參考示例

4.1 列出登入失敗的用戶記錄

[root@itcast ~]# lastb root pts/1 Fri Aug 2 21:00 - 21:00 (00:00) root pts/1 Thu Aug 1 21:27 - 21:27 (00:00) btmp begins Thu Aug 1 21:27:11 2019 [root@itcast ~]#

lastb指令，它會讀取位于**/var/log/btmp的文件，并把該文件內容記錄的登入系統失敗**的用戶名單，全部顯示出來。btmp是二進制文件，所以用 last -f /var/log/btmp 結果一樣。

4.2 使用-a參數把IP顯示在最后列

[root@itcast ~]# lastb -a root pts/1 Fri Aug 2 21:00 - 21:00 (00:00) root pts/1 Thu Aug 1 21:27 - 21:27 (00:00) btmp begins Thu Aug 1 21:27:11 2019 [root@itcast ~]#

4.3 使用-R參數不顯示主機名和IP信息

[root@itcast ~]# lastb -R root pts/1 Fri Aug 2 21:00 - 21:00 (00:00) root pts/1 Thu Aug 1 21:27 - 21:27 (00:00) btmp begins Thu Aug 1 21:27:11 2019 [root@itcast ~]#

4.4 顯示6條登錄失敗的信息

[root@itcast ~]# lastb -6 root pts/1 Fri Aug 2 21:00 - 21:00 (00:00) root pts/1 Thu Aug 1 21:27 - 21:27 (00:00) btmp begins Thu Aug 1 21:27:11 2019 [root@itcast ~]#

4.5 顯示3條登錄失敗的信息

[root@itcast ~]# lastb -n 3 root pts/1 Fri Aug 2 21:00 - 21:00 (00:00) root pts/1 Thu Aug 1 21:27 - 21:27 (00:00) btmp begins Thu Aug 1 21:27:11 2019 [root@itcast ~]#

4.6 顯示2條關于root用戶登錄失敗的信息

[root@itcast ~]# lastb -n 2 root root pts/1 Fri Aug 2 21:00 - 21:00 (00:00) root pts/1 Thu Aug 1 21:27 - 21:27 (00:00) btmp begins Thu Aug 1 21:27:11 2019 [root@itcast ~]#

05. 附錄

參考：【Linux】一步一步學Linux系列教程匯總

總結

以上是生活随笔為你收集整理的【Linux】一步一步学Linux——lastb命令(99)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。