① linux的last命令和lastcomm命令得到的日誌怎麼解析入庫
其實，那麼，能不能把last 寫入的日誌，進行，分割重新存儲呢 ？
這樣的話，其實，還挺容易的。。。
last | awk -F " " ' {print $1 }' > /root/login_users //這個是用戶
last | awk -F " " ' {print $2 }' > /root/login_termi //終端
last | awk -F " " ' {print $3 }' > /root/login_ips //ip 信息
這樣，都存儲在一個很規則的表中
② linux shell 命令 last 獲取用戶登錄時間怎麼沒有年份呢， 怎麼才能顯示年月日時分秒
last -F列印完整的登錄和注銷時間和日期。
③ linux中用命令last reboot查詢出來的結果中，最後一列貌似是時間，但是大多是數據顯示如：3+05:31
應該是系統重啟後重建log文件到現在的時間：2+17：38：兩天零17小時38分鍾
The pseudo user reboot logs in each time the system is rebooted. Thus last
reboot will show a log of all reboots since the log file was created.
④ centos中last命令的結果中「DOWN」是什麼意思
用戶未退出，直到正常關機
⑤ linux 執行last -x最後兩行意思
我也是菜鳥，我查了一下自己的最低runlevel是0，最高是6，讓我想到Ubuntu運行級別！
Ubuntu 的系統運行級別：
*0：關機級別
*1：單用戶運行級別，運行rc.sysinit和rc1.d目錄下的腳本
*2：多用戶，但系統不會啟動NFS，字元模式，在有些linux系統中，級別2為默認模式，具有網路功能，如ubuntu.debian
*3：多用戶，字元模式，系統啟動具有網路功能,redhat常用運行級別
*4：用戶自定義級別
*5：圖形界面模式，redhat常用運行級別
*6：重啟級別
*S：單用戶運行級別，只運行rc.sysinit文件
查看當前運行級別,執行命令：
runlevel
（ runlevel 顯示上次的運行級別和當前的運行級別，「N」表示沒有上次的運行級別。）
切換運行級別，執行命令：
int [0123456Ss]
（ 即在 init 命令後跟一個參數，此參數是要切換到的運行級的運行級代號，如：用 init 0 命令關機；用 init 6 命令重新啟動。）
0 系統停機狀態
1 單用戶或系統維護狀態
2~5 多用戶狀態
6 重新啟動
我在查sysv-rc-conf時看到滴，希望對你有用！
⑥ 顯示最後一個登錄不成功的登錄嘗試（lastb命令）
如果在系統上不能工作，就需要你建立一個文件：touch /var/log/btmp,然後在執行 las
tb命令就可以查看到最後一個不成功的登錄嘗試，更多關於Linux基礎的學習，請參考書籍《Linux就該這么學》
⑦ 用LINUX的下的LAST命令如何只顯示登陸系統的記錄
last | grep "system"
最好能把具體信息貼上來：LAST顯示出來的所以信息，以及你要篩選出的信息，這樣好看一些。
————————————————————————
直接hi我就行，即使當時不在線，後面我也會看到的。
⑧ 在linux中"last | less "這個命令是做什麼的
less命令功能：less命令的用法與more命令類似，可以用來瀏覽超過一頁的文件。所不同的是less命令除了可以按空格鍵向下顯示文件外，還可以利用上下鍵來卷動文件。當要結束瀏覽時，只要在less命令的提示符「: 」下按Q鍵即可。
它們能上相近，只是從瀏覽習慣和顯示方式上有所不同
名稱：less
使用許可權：所有使用者
使用方式：
less [Option] filename
less 的作用與 more 十分相似，都可以用來瀏覽文字檔案的內容，不同的是 less 允許使用者往回卷動
以瀏覽已經看過的部份，同時因為 less 並未在一開始就讀入整個檔案，因此在遇上大型檔案的開啟時，會比一般的文書編輯器(如 vi)來的快速。
last 命令：功能說明：列出目前與過去登入系統的用戶相關信息。 語 法：last [-adRx][-f <記錄文件>][-n <顯示列數>][帳號名稱...][終端機編號...] 補充說明：單獨執行last指令，它會讀取位於/var/log目錄下，名稱為wtmp的文件，並把該給文件的內容記錄的登入系統的用戶名單全部顯示出來。 參 數： -a 把從何處登入系統的主機名稱或IP地址，顯示在最後一行。 -d 將IP地址轉換成主機名稱。 -f <記錄文件> 指定記錄文件。 -n <顯示列數>或-<顯示列數> 設置列出名單的顯示列數。 -R 不顯示登入系統的主機名稱或IP地址。 -x 顯示系統關機，重新開機，以及執行等級的改變等信息。
⑨ LINUX登陸後用last命令查看出一些用戶,佔用pts0,pts1之類,怎麼讓他們不再佔用
1,先用ps -ef | grep 用戶名(sgitest)找到該用戶的最初第一個進程PID
2,然後kill -9 1中的PID
如果同一個用戶登錄多次,步驟1中可能會發現多個PID,步驟2也需要執行多次.