linux查看工作日志,Linux下查看/管理当前登录用户及用户操作历史记录

1、使用w命令查看登录用户正在使用的进程信息，w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：用户名称

用户的机器名称或tty号

远程主机地址

用户登录系统的时间

空闲时间(作用不大)

附加到tty(终端)的进程所用的时间(JCPU时间)

当前进程所用时间(PCPU时间)

用户当前正在使用的命令$ w23:04:27 up 29 days,  7:51,  3 users,  load average: 0.04, 0.06, 0.02

USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT

ramesh   pts/0    10.1.80.56        22:57    8.00s  0.05s  0.01s sshd: ramesh [priv]

jason    pts/1    10.20.48          23:01    2:53   0.01s  0.01s -bash

john     pts/2    10.1.80.7         23:04    0.00s  0.00s  0.00s w