Linux常用命令（14）之查看用户登录命令

用户登录查看

查看用户登录信息

w 用户名
命令输出： USER     登录的用户名
         TTY      登录终端
         FROM     登录IP地址
         LOGIN@   登录时间
         IDLE     用户闲置时间
         JCPU     指的是和该终端链接的所有进程占用的时间，这个时间里并不包括过去的后台作业时间，但却包括当前正在运行的后台作业所占用的时间
         PCPU     是指当前进程所占用的时间
         WHAT     当前正在运行的命令

[root@localhost ~]# w root
 16:34:39 up 38 min, 1 user, load average:0.19, 0.09, 0.06
USER   TTY     FROM            LOGIN@   IDLE    JCPU    PCPU   WHAT
root   tty1     -              16:13    0.00s  0.06s   0.00s   w root
[root@localhost ~]# who
root     tty1     2017-03-23 16:13
[root@localhost ~]# 

查询当前登录和过去登录的用户信息last

last命令默认是读取/var/log/wtmp文件的数据
命令输出：
        -       用户名
        -       登录终端
        -       登录IP
        -       登录时间
        -       退出时间（在线时间）

查看所有用户最后一次登录时间lastlog

lastlog命令默认是读取/var/log/lastlog文件内容
命令输出：
        -       用户名
        -       登录终端
        -       登录IP
        -       最后一次登录时间

[root@localhost ~]# lastlog
Username      Port        From           Latest
root          tty1                       Thu Mar 23 16：13：03 +0000 2017
[root@localhost ~]#