last命令：用来列出目前与过去登录系统的用户相关信息。信息保存在/var/log/btmp文件中。可以通过：

# true > /var/log/wtmp

来清空记录。

lastb命令：

功能说明：

列出登录系统失败的用户相关信息，单独执行lastb指令，它会读取位于/var/log目录下，名称为btmp的文
件，并把该文件内容记录的登入系统失败的用户名单，全部显示出来。可以指定帐号名称或终端机编号，只列出指定范围的列表。

参 数：

-a 把从何处登入系统的主机名称或IP地址，显示在最后一行；
-d 将IP地址转换成主机名称。当用户从远端而非本地主机登入系统时所记录的将不仅是主机名称，还包括该远端主机的IP地址。默认情况下会用IP地址来显示远端的主机，使用这项参数可将其换成主机名称；
-f 指定记录文件。预设last指令会去读取/var/log目录里的btmp文件；
-n 设置列出名单的显示列数，如果你只想查询最后登入系统的10位用户名称，可将显示列数设成"10"，想查询最后的30位用户，则设为"30"，依此类推；
-R 不显示登入系统的主机名称或IP地址；
-x 显示系统关机、重新开机，以及执行等级的改变等信息。

linux清除last记录：

# true > /var/log/wtmp

linux清除lastb记录：

# true > /var/log/btmp

本文出自 “心有多大” 博客，请务必保留此出处http://qq512430.blog.51cto.com/5955081/1894424

linux账号登陆安全性相关命令