案例一:只显示最近的 10 条记录
# last -n 10
或者:
# last -10
案例二:指定 btmp 为查询文件
# last -10 -f /var/log/btmp
案例三:将 IP 地址转换为主机
# last -10 -d
案例四:显示 2019 年 10 月 10 日之前的 10 条记录
# last -10 -t 201910100000
案例五:显示最后一次重启的时间
# last | grep reboot | head -1
或者:
# last reboot | head -1
案例六:显示最后一次关机的时间
# last | grep -i shutdown | head -1
案例七:显示系统运行等级的变化
# last -x | grep runlevel
(补充:这里 -x 的作用是把系统运行等级的改变也输出出来)