lastlog
功能说明：
lastlog文件在每次有用户登录时被查询。可以使用lastlog命令检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示**Never logged**。
注意需要以root身份运行该命令。
命令实践：
[yubing@yubing ~]$ lastlog
用户名端口来自最后登陆时间
root tty1 二 5月 7 23:08:43 +0800 2013
bin **从未登录过**
daemon **从未登录过**
adm **从未登录过**
lp **从未登录过**
sync **从未登录过**
shutdown **从未登录过**
halt **从未登录过**
mail **从未登录过**
news **从未登录过**
uucp **从未登录过**
operator **从未登录过**
games **从未登录过**
gopher **从未登录过**
ftp **从未登录过**
oprofile **从未登录过**
nscd **从未登录过**
rpcuser **从未登录过**
rpc **从未登录过**
ntp **从未登录过**
xfs **从未登录过**
mailnull **从未登录过**
smmsp **从未登录过**
haldaemon **从未登录过**
vcsa **从未登录过**
avahi **从未登录过**
sshd **从未登录过**
pcap **从未登录过**
dbus **从未登录过**
nobody **从未登录过**
avahi-autoipd **从未登录过**
yubing pts/0 10.0.0.112 三 5月 8 11:52:21 +0800 2013
yubing1 **从未登录过**
[yubing@yubing ~]$
