Linux查看用戶的登錄信息

一、使用w或who命令都可以查看服務器上目前已登錄的用戶信息，兩者的區別在于，w命令除了能知道目前已登陸的用戶信息，還可以知道每個用戶執行任務的情況。
w命令的基本格式如下：

[root@localhost ~]# w [選項] [用戶名]

此命令常用選項及含義，如表所示。如果 w 命令后跟 [用戶名]，則表示只顯示此用戶的信息。

【例 1】顯示當前用戶登陸信息。

上面的輸出信息中，第一行其實和 top 命令的第一行非常類似，主要顯示了當前的系統時間、系統從啟動至今已運行的時間、登陸到系統中的用戶數和系統平均負載。

平均負載（load average）指的是在 1 分鐘、5 分鐘、15 分鐘內系統的負載狀況。

從第二行開始，顯示的是當前所有登陸系統的用戶信息，第二行是用戶信息的各列標題，從第三行開始每行代表一個用戶。這些標題的含義如表所示。

相比較 w 命令，who 命令只能顯示當前登陸的用戶信心，但無法知曉每個用戶正在執行的命令。

who命令的基本格式如下：

[root@localhost ~]# who [選項] [file]

需要說明的是，who 命令默認是通過 /var/run/utmp 文件來獲取登陸用戶信息，但如果通過 file 指定另一個文件，則 who 命令將不再默認讀取 /var/run/utmp 文件，而是讀取該指定文件來獲取信息。
有關 who 命令常用選項及含義，如表所示。

【例 2】顯示系統最新啟動日期，以及每個用戶的登陸詳情、終端狀態。

#用戶名 登錄終端 登錄時間（登錄來源IP）

二、使用last 或lastlog命令可以查看原先登錄的用戶現在已經退出登錄的用戶信息，last命令可以查看當前和過去登陸系統用戶的相關信息；lastlog 命令可以查看到每個系統用戶最近一次登陸系統的時間。
last 命令，此命令的基本格式如下所示：

[root@localhost ~]# last [選項]

在執行 last 命令時，它默認會讀取 /var/log/wtmp 日志文件，這是一個二進制文件，不能直接用 vi 編輯，只能通過 last 命令調用。
【例 1】查詢當前和過去登錄的用戶信息。

#用戶名 登錄終端 登錄IP 登錄時間 - 退出時間（在線時間）

#還能看到系統的重啟時間

再來看看 lastlog 命令，此命令可以查看登陸過當前系統用戶的最近一次登陸時間，比如：

#用戶名              端口          來自                最后登陸時間

lastlog 命令默認是去讀取 /var/log/lastlog 日志文件的，這個文件同樣是二進制文件，不能直接用 vi 編輯，需要使用 lastlog 命令調用。