Lệnh last trong Linux là công cụ dùng để xem lại lịch sử đăng nhập của người dùng trên hệ thống. Dữ liệu này được lấy từ tệp /var/log/wtmp.
Việc sử dụng lệnh last giúp người quản trị dễ dàng kiểm tra hoạt động đăng nhập, phát hiện các truy cập bất thường và theo dõi tình trạng hoạt động của hệ thống.
Trong bài viết này, mình sẽ hướng dẫn chi tiết cách sử dụng lệnh last cùng các tùy chọn phổ biến để bạn có thể nắm vững công cụ này ngay từ những bước đầu tiên.