1、lastlog列出所有用户最后登录信息
lastlog引用的是/var/log/lastlog中的内容，将显示登录名、端口号（tty）和上次登录时间，注意需要以root身份运行该命令。
命令参数：
-b<天数>：显示指定天数前的登录信息；
-t<天数>：显示指定天数以来的登录信息；
-u<用户名>：显示指定用户的最近登录信息。
2、last列出登录过系统的用户信息
last可以查看登录到系统的用户信息，默认读取的是/var/log/wtmp文件信息，也可以通过-f参数读取指定文件。
echo > /var/log/wtmp #清空登录成功的信息
last命令配合筛选命令使用最佳。
3、lastb列出登录失败的记录
lastb命令与上面的last命令相似，列出的是登录失败用户的登录信息，默认读取/var/log/btmp文件信息。
命令示例：
lastb |less
lastb |grep [筛选参数]
echo > /var/log/btmp #清空登录失败的日志
