lastlog文件在每次有用户登录时被查询。可以使用lastlog命令检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示Never logged。注意需要以root身份运行该命令。

语法格式：lastlog [参数]

常用参数：

参考实例

显示系统中所有用户最近一次登录信息 ：

[root@linuxcool ~]# lastlog

显示指定天数前的登录信息 ：

[root@linuxcool ~]# lastlog -b 7

显示指定天数以来的登录信息：

[root@linuxcool ~]# lastlog -t 7

显示指定用户的最近登录信息：

[root@linuxcool ~]# lastlog -u jaking
 Username         Port     From             Latest
 jaking           :0                        Tue Apr  9 15:54:58 +0800 2019

与该功能相关的Linux命令：

• bootadm命令 – 管理引导配置
• atq命令 – 显示用户待执行任务列表
• htop命令 – 互动的进程查看器
• lsns命令 – 列出名称空间
• zenity命令 – 显示图形框
• halt命令 – 关闭当前服务器系统
• clear命令 – 清除终端界面已有内容
• uustat命令 – 显示UUCP目前的状况
• nfsstat命令 – 列出NFS统计信息
• sysctl命令 – 配置系统内核参数