Linux查看用戶的登錄信息

一、使用w或who命令都可以查看服務(wù)器上目前已登錄的用戶信息，兩者的區(qū)別在于，w命令除了能知道目前已登陸的用戶信息，還可以知道每個用戶執(zhí)行任務(wù)的情況。
w命令的基本格式如下：

[root@localhost ~]# w [選項] [用戶名]

此命令常用選項及含義，如表所示。如果 w 命令后跟 [用戶名]，則表示只顯示此用戶的信息。

【例 1】顯示當(dāng)前用戶登陸信息。

上面的輸出信息中，第一行其實和 top 命令的第一行非常類似，主要顯示了當(dāng)前的系統(tǒng)時間、系統(tǒng)從啟動至今已運行的時間、登陸到系統(tǒng)中的用戶數(shù)和系統(tǒng)平均負(fù)載。

平均負(fù)載（load average）指的是在 1 分鐘、5 分鐘、15 分鐘內(nèi)系統(tǒng)的負(fù)載狀況。

從第二行開始，顯示的是當(dāng)前所有登陸系統(tǒng)的用戶信息，第二行是用戶信息的各列標(biāo)題，從第三行開始每行代表一個用戶。這些標(biāo)題的含義如表所示。

相比較 w 命令，who 命令只能顯示當(dāng)前登陸的用戶信心，但無法知曉每個用戶正在執(zhí)行的命令。

who命令的基本格式如下：

[root@localhost ~]# who [選項] [file]

需要說明的是，who 命令默認(rèn)是通過 /var/run/utmp 文件來獲取登陸用戶信息，但如果通過 file 指定另一個文件，則 who 命令將不再默認(rèn)讀取 /var/run/utmp 文件，而是讀取該指定文件來獲取信息。
有關(guān) who 命令常用選項及含義，如表所示。

【例 2】顯示系統(tǒng)最新啟動日期，以及每個用戶的登陸詳情、終端狀態(tài)。

#用戶名 登錄終端 登錄時間（登錄來源IP）

二、使用last 或lastlog命令可以查看原先登錄的用戶現(xiàn)在已經(jīng)退出登錄的用戶信息，last命令可以查看當(dāng)前和過去登陸系統(tǒng)用戶的相關(guān)信息；lastlog 命令可以查看到每個系統(tǒng)用戶最近一次登陸系統(tǒng)的時間。
last 命令，此命令的基本格式如下所示：

[root@localhost ~]# last [選項]

在執(zhí)行 last 命令時，它默認(rèn)會讀取 /var/log/wtmp 日志文件，這是一個二進(jìn)制文件，不能直接用 vi 編輯，只能通過 last 命令調(diào)用。
【例 1】查詢當(dāng)前和過去登錄的用戶信息。

#用戶名 登錄終端 登錄IP 登錄時間 - 退出時間（在線時間）

#還能看到系統(tǒng)的重啟時間

再來看看 lastlog 命令，此命令可以查看登陸過當(dāng)前系統(tǒng)用戶的最近一次登陸時間，比如：

#用戶名              端口          來自                最后登陸時間

lastlog 命令默認(rèn)是去讀取 /var/log/lastlog 日志文件的，這個文件同樣是二進(jìn)制文件，不能直接用 vi 編輯，需要使用 lastlog 命令調(diào)用。