Linux系统中的 `last` 和 `utmp` 命令是用于查看用户登录、注销记录以及系统开机时间的工具，通过这两个命令我们可以轻松地获取系统登录信息的历史记录。在Linux系统中，`utmp` 文件记录了当前已登录系统的用户信息，而 `last` 命令则用于读取这个文件的内容并将其显示给用户。

`utmp` 文件通常存储在 `/var/run/utmp` 或 `/var/log/wtmp` 文件中，它包含了用户登录/注销的时间、用户名以及登录的终端信息等。通过读取这个文件，我们可以了解系统中的用户活动情况，比如某个用户何时登录系统、从哪个终端登录等。

`last` 命令则是用于查看 `utmp` 文件的内容，并以人类可读的格式展示给用户。使用 `last` 命令我们可以查看系统中所有用户的登录历史记录，包括登录时间、IP地址、终端信息等。这对于系统管理员来说是非常有用的工具，可以帮助他们追踪用户活动、排查系统问题等。

除了查看用户登录信息外，`last` 命令还可以查看系统的开机时间。通过运行 `last reboot` 命令，我们可以快速获取系统最近一次重启的时间，这对于系统管理员来说也是非常方便的信息。

总的来说，`last` 和 `utmp` 是Linux系统中非常实用的命令和文件，它们帮助我们了解系统中用户的活动情况，排查问题以及监控系统状态。熟练地使用这两个工具能够让我们更加高效地管理和维护Linux系统。