用法:who [选项]... [ 文件 | 参数1 参数2 ]
显示当前已登录的用户信息。
  -a, --all             等于-b -d --login -p -r -t -T -u 选项的组合
  -b, --boot            上次系统启动时间
  -d, --dead            显示已死的进程
  -H, --heading 输出头部的标题列
      --ips         print ips instead of hostnames. with --lookup,
                    canonicalizes based on stored IP, if available,
                    rather than stored hostname
  -l,--login           显示系统登录进程
      --lookup          尝试通过 DNS 查验主机名
  -m                    只面对和标准输入有直接交互的主机和用户
  -p, --process 显示由 init 进程衍生的活动进程
  -q, --count           列出所有已登录用户的登录名与用户数量
  -r, --runlevel        显示当前的运行级别
  -s, --short           只显示名称、线路和时间(默认)
  -T, -w, --mesg        用+,- 或 ? 标注用户消息状态
  -u, --users           列出已登录的用户
      --message 等于-T
      --writable        等于-T
      --help            显示此帮助信息并退出
      --version         显示版本信息并退出
如果文件未被指定,则使用/var/run/utmp。/var/log/wtmp 是通用的相关文件。
如果给定了参数1 和参数2,-m 会假定:"am i"或"mom likes"
为参数。
 
我机器上运行who -a显示如下:
student@ubuntu:~$ who -a
           系统引导 2010-09-26 17:04
           运行级别 2 2010-09-26 17:04
登录     tty4         2010-09-26 17:04               546 id=4
登录     tty5         2010-09-26 17:04               551 id=5
登录     tty2         2010-09-26 17:04               555 id=2
登录     tty3         2010-09-26 17:04               557 id=3
登录     tty6         2010-09-26 17:04               560 id=6
登录     tty1         2010-09-26 17:04               624 id=1
student  + pts/0        2010-09-27 10:30   .          7292 (10.0.0.18)
user + pts/1        2010-09-27 10:37   .          7406 (10.0.0.16)
student@ubuntu:~$