Ubuntu下查看所有登陆用户及其进程id

Ubuntu下用top能够显示当前有多少个用户登陆，如果发现有多个用户想要确定是否有不正常登陆的时候，可以用who命令查看当前所有登陆用户以及其登陆时间和ip地址。

如果发现确实有不正常登陆的时候，可以用who -a命令查看不正常登陆用户的进程号，使用root权限用kill -9命令强制杀死该进程，该用户就会被强制踢除。

另外，想要查看登录用户的进程号，也可以用netstat -anp来查看，因为很多时候连接上Ubuntu是用ssh方式的，所以查看连接上22端口的进程是谁即可，不过这个方法显示的信息繁杂，不如上一个简单直接。