lastb命令用于显示用户错误的登录列表，此指令可以发现系统的登录异常。

单独执行lastb命令，它会读取位于/var/log目录下，名称为btmp的文件，并把该文件内容记录的登入失败的用户名单，全部显示出来。

语法格式：lastb [参数]

常用参数：

参考实例

列出登入失败的用户记录：

[root@linuxcool ~]# lastb
root     ssh:notty    192.168.3.8      Mon Apr 29 14:25 - 14:25  (00:00)
root     ssh:notty    192.168.3.8      Mon Apr 29 14:25 - 14:25  (00:00)
btmp begins Mon Apr 29 14:25:16 2019

使用-a参数把IP显示在最后列：

[root@linuxcool ~]# lastb -a
root     ssh:notty    Mon Apr 29 14:25 - 14:25  (00:00)     192.168.3.8
root     ssh:notty    Mon Apr 29 14:25 - 14:25  (00:00)     192.168.3.8
btmp begins Mon Apr 29 14:25:16 2019

使用-R参数不显示主机名和IP信息：

[root@linuxcool ~]# lastb -R
root     ssh:notty    Mon Apr 29 14:43 - 14:43  (00:00)
root     ssh:notty    Mon Apr 29 14:25 - 14:25  (00:00)
btmp begins Mon Apr 29 14:25:16 2019

与该功能相关的Linux命令：

• at命令 – 一次性定时计划任务
• modinfo命令 – 显示kernel模块的信息
• sudo命令 – 授权普通用户执行管理员命令
• lsof命令 – 查看文件的进程信息
• journalctl命令 – 查看指定的日志信息
• rht-vmctl命令 – 控制虚拟机系统
• ip6tables命令 – IPv6防火墙策略管理工具
• yum-complete-transaction 命令 – 尝试完成系统上不完整或中止的yum事务进程
• grub命令 – 交互式的管理GRUB引导程序
• vim-cmd命令 – 控制虚拟机状态