w
查看系统中登陆了哪些用户
[root@wangteng ~]# w
06:44:20 up 1 day, 6:23, 2 users, load average: 0.00, 0.00, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root tty1 - Fri00 54.00s 0.08s 0.08s -bash
root pts/0 192.168.0.108 22:00 0.00s 2.55s 0.13s w
第一行
- 当前系统时间
- 系统运行时间
- 当前系统共登陆了2个用户
- 系统在1min,5min,15min前平均负载
后面
- USER 用户名
- TTY 系统从哪个终端登陆(tty1 本机,pts/0 第一个远程终端)
- FROM 来源IP
- LOGIN@ 登录时间
- IDLE 用户闲置时间
- JCPU 和终端连接的所有进程占用的时间。不包括过去后台作业时间,包括当前正在运行的后台作业所占用的时间
- PCPU 当前进程占用的时间
- WHAT 当前正在运行的命令
who
[root@wangteng ~]# who
root tty1 2019-07-26 00:23
root pts/0 2019-07-26 22:00 (192.168.0.108)
last
查看当前当前登录和过去登陆用户信息
[root@wangteng ~]# last
root pts/1 192.168.0.108 Sat Jul 27 06:48 - 06:48 (00:00)
root pts/0 192.168.0.108 Fri Jul 26 22:00 still logged in
root tty1 Fri Jul 26 00:23 still logged in
root pts/0 192.168.0.108 Fri Jul 26 00:23 - 22:00 (21:37)
reboot system boot 2.6.32-279.el6.i Fri Jul 26 00:21 - 06:56 (1+06:34)
root pts/0 192.168.0.108 Thu May 30 10:34 - 12:15 (01:40)
root tty1 Thu May 30 10:30 - crash (56+13:51)
reboot system boot 2.6.32-279.el6.i Thu May 30 10:29 - 06:56 (57+20:27)
root tty1 Thu May 30 09:25 - crash (01:04)
reboot system boot 2.6.32-279.el6.i Thu May 30 09:24 - 06:56 (57+21:32)
root tty1 Thu May 30 08:53 - crash (00:30)
reboot system boot 2.6.32-279.el6.i Thu May 30 08:53 - 06:56 (57+22:03)
root tty1 Thu May 30 08:42 - crash (00:10)
reboot system boot 2.6.32-279.el6.i Thu May 30 08:42 - 06:56 (57+22:14)
root tty1 Thu May 30 05:54 - crash (02:47)
reboot system boot 2.6.32-279.el6.i Thu May 30 05:53 - 06:56 (58+01:03)
last
命令默认读取var/log/wtmp
文件的数据
输出 用户名、登陆终端、登陆IP、登录时间、退出时间、(在线时间)
lastlog
查看所有用户的最后一次登录时间
[root@wangteng ~]# lastlog
用户名 端口 来自 最后登陆时间
root pts/1 192.168.0.108 六 7月 27 06:48:40 +0800 2019
bin **从未登录过**
daemon **从未登录过**
lastlog
默认读取 var/log/lastlog
文件的数据
输出 用户名、登陆终端、登陆IP、最后一次登录时间