【Linux】查看用户登录系统的情况

1、last命令的作用是显示近期用户或终端的登录情况。

      ①格式：last [-n] [-f file] [-t tty] [-h 节点] [-i IP] [-y] [-x]

      ②选项及参数说明：

           -n指定输出记录的条数

           -f file：指定用文件file作为查询用的log文件

           -t tty：只显示指定的虚拟控制台上的登录情况----终端

           -h 节点：只显示指定的节点上的登录情况

           -i IP：只显示指定的IP上登录的情况

           -y：显示记录的年月日

           -x：显示系统关闭、用户登录和退出的历史 

 

2、w或者who可以查看目前已登录在系统上面的用户。

      ①格式：[root@localhost ~]# w

       

      ②说明：

        （1）第一行显示目前的时间、开机多久、几个用户在系统上的平均负载等；

        （2）第二行只是各个项目的说明：

                USER：表示登录系统的用户

                TTY：表示用户使用的TTY名称

                FROM：表示用户从哪里登录进来

                LOGIN@：用户登录的日期和时间

                Idle：表示空闲时间

               JCPU：在某段时间内所有与该终端相关的进程任务所耗费的cpu时间。

               PCPU：当前活动进程使用的系统时间。

               WHAT：表示当前用户执行的进程名称和选项

        （3）第三行以后，每行代表一个用户。

      ③who：显示系统中有哪些用户登录了系统，显示的资料包含使用者ID、使用的登录终端、上线时间、空闲时间、CPU占用，以及做了些什么。

who命令的输出格式	名称	状态	终端	时间	活动	进程标识	主机名
说明	用户的登录名	表明终端是否对用户都是可写的	类似于pts/1，pts/2等	用户登录系统的时间	某个用户在自己的终端上最后一次活动发生以来到现在的时间，如果是“.”，表示一分钟内的终端活动	用户登录shell的进程id	登录到linux系统上的客户端机器标识

 

         （1）格式：who [options] [user]

         （2）选项说明：

              -a：列出所有信息，相当于所有选项

              -b：列出系统最近启动的日期

              -m：列出关于当前终端的信息，who -m=who an i=who an I

              -q：列出在本地系统上的用户和用户数的清单

               -r：显示当前系统的运行级别

              -h：不要显示标题列

              -u：不要显示使用者的动作/工作

              -s：使用简短的格式来显示。仅显示名称、终端、时间字段信息和主机名。这是who默认的输出。

              -f：不要显示使用者的上线位置

              -T或-w：显示tty终端的状态，“+”表示对任何人可写，“-”表示仅对root用户或所有者可写，“？”表示遇到的终端故障。

        （3）如果想要知道每个账号的最近登录时间，则可使用lastlog查看，该命令会读取/var/log/lastlog文件。