(九）Linux查看用户登录的命令

用户登录查看命令

w

含义：就这么简单，一个字母w就是一个命令。查看登录用户信息。

输出的结果的含义：

USER       登录的用户名

TTY        登录终端

FROM      从哪个IP地址登录

LOGIN@    登录时间

IDLE       用户闲置时间

JCPU      指的是和该终端连接的所有进程占用的时间，这个时间里并不包括过去的后台

作业时间，但却包括当前正在运行的后台作业所占用的时间

PCPU      当前进程所占用的时间

WHAT      当前正在运行的命令

来看一个实际例子，如下：

这说明当前登录用户有两个，都为root。一个是在本机登录（即tty1），一个是远程登录的（即pts/0）.

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

who

含义：这个命令也很简单，就一个单词。同样是查看当前的登录用户，只不过显示的信息要少一点而已。

输出的结果有：用户名，登录终端，登录的时间。

看一张实际效果图，如下：

注意跟w命令相比，只是显示了部分信息而已。

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

查询当前登录和过去登录的用户信息

last

含义：命令也很简单，一个单词。查询系统过去登录的和当前登录的用户信息。

注意：last命令默认读取的是/var/log/wtmp这个文件的数据，一定注意这个文件不能用vi来查看。

命令的输出包含：用户名，登录终端，登录IP，登录时间，退出时间（在线时间）

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

查看所有用户的最后一次登录时间

lastlog

含义：命令也很简单，一个单词。查看系统的所有用户最后一次登录的时间

注意：lastlog命令默认读取的是/var/log/wtmp这个文件的数据，一定注意这个文件不能用vi来查看。

命令输出包括：用户名，登录终端，登录IP，最后一次登录时间