格式:w 【用户名】或者w 直接回车直接回车是查看所有登录用户信息,只要登录过就会显示出来,加用户名就查看指定的用户。
命令输出:USER:登陆的用户名;TTY :登陆终端;FROM :从哪个IP地址登录;LOGIN@ :登陆时间;IDLE :用户闲置时间;JCPU :指的是和该终端连接的所有进程占用的时间。这个时间里并不包括过去的后台作业时间,但却包括当前正在运行的后台作业所占用的时间;PCPU :是指当前进程所占用的时间;WHAT :当前正在运行的命令;
格式:who 【用户名】命令输出:-用户名-登录终端-登录时间(登录来源IP地址)
查看当前登录和过去登录的用户信息last注释:last命令默认读取/var/log/wtmp文件数据命令输出:-用户名-登录终端-登录IP-登录时间-退出时间(在线时间)
查看所有用户最后一次登录时间lastlog注释:lastlog命令默认读取/var/log/lastlog文件内容命令输出:-用户名-登录终端-登录IP-最后一次登录时间