12、Linux 用户管理与认证文件详解

Linux 用户管理与认证文件详解

1. 系统用户登录信息查看命令

在 Linux 系统中，有多个命令可用于查看用户登录相关信息。
- w 命令 ：该命令显示的信息格式与 who 命令类似，但还会显示用户的空闲时间（IDLE）、所有进程（包括终端上的后台作业）使用的 CPU 时间（JCPU）、当前进程使用的 CPU 时间（PCPU）以及当前活动（WHAT）。例如：

12:57:51 up 4 days, 5:03,  2 users,  load average: 0.40, 0.63, 0.90
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
user1    pts/0    192.168.1.100    12:00   0.00s  0.02s  0.00s bash
user2    pts/1    192.168.1.101    12:30   0.00s  0.02s  0.00s bash

其中，第一行显示当前系统时间、系统运行时长、当前登录用户数量以及过去 1、5 和 15 分钟的 CPU 负载平均值。负载平均值中，0.00 表示无负载，1.00 表示满负载，大于 1.00 表示过载。

• last 命令 ：用于报告成功的用户登录尝试和系统重启历史，它会查询位于 /var/log 目录下的 wtmp 文件。