但用户登录或退出系统时，都会在/var/adm/wtmp文件中记录，除非他们被acctcon1和acctcon2命令生成每日报告。last命令就是读取该文件。
如果碰到系统时间改变，该文件记录会有两个记录时间，以保证登录时间跨度的准确性。
语法：last [-f FileNmae ] [- Number ] [Name…] [Terminal…]
其中，Name是登录用户名，Terminal是登录的终端名。
#lastroot console
#last shutdown可以查看系统shutdown的时间