last 命令輸出的第 10 列的用途是什麼？

last我在 RHEL 的命令輸出中看到了一個可疑的模式：

$ last reboot
reboot   system boot  3.10.0-514.21.1. Wed Dec 13 10:25 - 11:53  (01:28)    
reboot   system boot  3.10.0-514.21.1. Mon Oct 30 16:23 - 11:53 (43+20:30)  
reboot   system boot  3.10.0-514.21.1. Fri Oct 20 16:53 - 11:53 (53+20:00)  
reboot   system boot  3.10.0-514.21.1. Mon Oct 16 09:21 - 11:53 (58+03:32)  
reboot   system boot  3.10.0-514.21.1. Fri Aug 25 15:53 - 11:53 (109+21:00) 
reboot   system boot  3.10.0-514.21.1. Tue Aug 22 15:36 - 11:53 (112+21:16) 
reboot   system boot  3.10.0-514.21.1. Fri Jul 21 16:38 - 11:53 (144+20:15) 
reboot   system boot  3.10.0-514.21.1. Fri Jun  9 15:00 - 16:18 (42+01:17)  
reboot   system boot  3.10.0-514.21.1. Mon Jun  5 11:20 - 16:18 (46+04:57)  
reboot   system boot  3.10.0-514.21.1. Thu Jun  1 09:49 - 16:18 (50+06:28)  
reboot   system boot  3.10.0-514.el7.x Wed May 31 17:46 - 09:49  (16:02)   

即，第10列在多行顯示相同的時間數據（例如， 11: 53 7次， 16: 18 3次）。

該man頁面沒有解釋每列應該代表什麼。

你知道last命令輸出的第 10 列的用途嗎？

當列出重新啟動時，第十列顯示了啟動後的最後一次“停機時間”，即係統關閉的時間，只要last可以確定。這實際上涉及組合系統中儲存的資訊中的多條記錄；為此，請last跟踪上次看到的停機時間，並在顯示“重新啟動”行時盲目使用。

因此，如果系統突然關閉，關閉時間不會被儲存，last而是使用之前的記錄。查看您的結果：

reboot   system boot  3.10.0-514.21.1. Wed Dec 13 10:25 - 11:53  (01:28)    
reboot   system boot  3.10.0-514.21.1. Mon Oct 30 16:23 - 11:53 (43+20:30)  
reboot   system boot  3.10.0-514.21.1. Fri Oct 20 16:53 - 11:53 (53+20:00)  
reboot   system boot  3.10.0-514.21.1. Mon Oct 16 09:21 - 11:53 (58+03:32)  
reboot   system boot  3.10.0-514.21.1. Fri Aug 25 15:53 - 11:53 (109+21:00) 
reboot   system boot  3.10.0-514.21.1. Tue Aug 22 15:36 - 11:53 (112+21:16) 
reboot   system boot  3.10.0-514.21.1. Fri Jul 21 16:38 - 11:53 (144+20:15) 
reboot   system boot  3.10.0-514.21.1. Fri Jun  9 15:00 - 16:18 (42+01:17)  
reboot   system boot  3.10.0-514.21.1. Mon Jun  5 11:20 - 16:18 (46+04:57)  
reboot   system boot  3.10.0-514.21.1. Thu Jun  1 09:49 - 16:18 (50+06:28)  
reboot   system boot  3.10.0-514.el7.x Wed May 31 17:46 - 09:49  (16:02)

last找到了12月13日11:53停機的記錄，然後找到了幾條開始時間的記錄；所以它對所有這些都使用了那個單一的關閉時間。然後它在 6 月 9 日 16:18 之後找到了 42 天的關閉記錄，並再次使用了幾次，因為它直到 6 月 1 日 09:49 才找到任何其他關閉記錄。

您可以在last原始碼中看到這一點；搜尋“ lastdown”以查找更新（和使用）的位置。

引用自：https://unix.stackexchange.com/questions/410734