在Linux上使用'last'命令获取登录年份数据

在Solaris上，命令'fwtmp'提供wtmp日志中的年份信息。例如：

host # /usr/lib/acct/fwtmp < /var/adm/wtmpx > tmp_wtmpx_file
host # head -1 tmp_wtmpx_file
user123 sshd 1258 7 0000 0000 1226072918 230489 0 29 host123.desktop.ourhost.com Fri Nov  7 09:48:38 2008

在Linux上，“ last”输出的数据没有年份信息，我似乎无法在Linux上找到类似于“ fwtmp”的实用程序来添加年份数据。“ lastlog”命令在输出中包括year，但仅查找passwd文件中的用户（默认情况下不针对ldap或其他用户数据库）。Linux上是否有实用程序可以输出年份以及“ last”中的其他数据？

man last
...
       -F     Print full login and logout times and dates.
...

所以用 last -F

在RHEL5 last -F上不可用。

如果您只想last获取特定年份的信息，则需要使用last -t。

例如：

• last -t 20140101000000 显示2014年之前的所有内容。
• last -t 20130101000000 显示2013年之前的所有内容。

如果您在两个命令之间运行差异，则只能获得2013年的信息。

如果需要，请参阅Red Hat 5上的最后一个命令获取“年份”。