Linux介绍---系统痕迹命令

系统中有一些重要的痕迹日志文件，如/var/log/wtmp，/var/run/utmp /var/log/btmp
/var/log/lastlog等日志文件，如果你使用vim打开这一些文件，你会发现这一些文件是二进制乱码，这是由于这一些日志文件的系统是重要登陆痕迹，包括某个用户何时登陆了系统，何时退出了系统，错误登陆等重要的系统信息。这些信息是可以通过vim打开，就能编辑的，这样痕迹信息就不准确，所以这一些重要的痕迹日志。只可以通过对应的命令来查看。
w命令
1.w命令是显示系统中正在登陆的用户的信息的命令，这个命令查看的痕迹日志是/var/run/tmp。
命令名称：w
英文原意：show who is logged on and what they arre doing.
所在路径：/usr/bin/w
执行权限：所有用户。
功能描述：显示正在登陆的用户，和他们正在做什么。



who命令
who命令和w命令类似，用于查看正在登陆的用户，