linux学习笔记——查看登录用户信息

w命令:查看用户登录信息。

23:05:52：系统当前时间
up 4:22：系统已运行4小时22分钟
2 users：系统一共登录了两个用户
load average:0.00,0.00,0.00 系统在一分钟，五分钟，十五分钟的平均负载

此行为说明行。
USER:表示登录用户
TTY:表示登录终端
FROM：表示远程IP
LOGIN@：表示登录时间
IDLE：表示空闲时间
JCPU：表示该终端链接的所有进程占用时间
PCPU：表示当前进程占用时间
WHAT：表示当前正在运行的命令
who命令:查看当前用户的登录信息
命令输出为：登录名 登录终端 登录时间 登录IP
last命令：显示系统中所有用户的登录信息，常用于排查服务器是否被非法入侵过。

输出内容依次为：登录用户 登录终端 登录IP 登录时间 退出登录时间
last命令实质是/var/log/wtmp文件的格式化输出，此文件为二进制文件，只能用last命令输出才可阅读。
lastlog命令：查看所有用户的最后一次登录时间。
lastlog命令实质是/var/log/lastlog的格式化输出，文件同样为二进制文件，无法用vi等命令直接查看。