Linux amanda 用户,Linux 用户登入登出历史记录 使用文档

Linux 用户登入登出历史记录使用文档

1．who命令

who命令查询utmp文件并报告当前登录的每个用户。Who的缺省输出包括用户名、终端类型、登录日期及远程主机。使用该命令，系统管理员可以查看当前系统存在哪些不法用户，从而对其进行审计和处理。例如：运行who命令显示如下所示：

# who

root pts/1 2010-02-22 13:02 (:0.0)

root pts/2 2010-02-22 15:57 (:0.0)

root pts/3 2010-02-22 15:57 (:0.0)

如果指明了wtmp文件名，则who命令查询所有以前的记录。命令who /var/log/wtmp将报告自从wtmp 文件创建或删改以来的每一次登录。例如：运行该命令如下所示：

# who /var/log/wtmp

root :0 2010-01-24 21:47

root pts/1 2010-01-24 21:47 (:0.0)

root :0 2010-02-20 19:36

root pts/1 2010-02-20 19:36 (:0.0)

root :0 2010-02-21 15:21

root pts/1 2010-02-21 15:56 (:0.0)

root pts/2 2010-02-21 16:03 (:0.0)

2．users命令

users用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话。如果一个用户有不止一个登录会话，那他的用户名将显示相同的次数。运行该命令将如下所示：

# users

root root root

3．last命令