lastlog命令在linux系统中是用于记录查看所有用户最后一次登录的时间和位置的命令，用法也是非常简单，直接输入lastlog命令，就会在终端上将信息给显示出来。

语法格式：lastlog 参数；参数可以为空。

如图1所示，lastlog命令会根据UID排序会显示四列信息，分别为Username，Port，From，Latest。其中

Username列表示登录的用户名。

Port列表示终端号，也叫端口号，如tty，pts/3。

From列表示访问ip，源ip。

Latest列表示最后一次登录的时间。

而如果一个用户从未登录过Linux系统，lastlog则会显示Never logged in信息，如图1。

参数说明：

-b参数：表示显示指定天数前的登录信息，如图2，显示700天前的登录信息。

-t参数：表示显示指定天数以内的登录信息。

-u参数：显示指定用户的登录信息。

管理员可以通过lastlog命令查看用户的登录记录，了解并追踪用户的活动轨迹，及时的发现异常的登录行为并及时处理，提高系统安全性和稳定性。