1) 查看可以登录系统的用户命令：
cat /etc/passwd | grep -v /sbin/nologin | cut -d : -f 1

2) 查看用户的操作
root用户输入w即可查看用户的所有操作。

3) 查看某一个用户
w simeon

4) 查看登录用户
who

5) 系统中有哪些用户
cut -d : -f 1 /etc/passwd

6) 查看登陆用户历史
last
执行last命令其实是显示/var/log/目录下的wtmp文件内容。