linux 查看登入记录_Linux - 查看用户登录记录

有关用户登录的信息记录在 utmp(/var/run/utmp)、wtmp(/var/log/wtmp)、btmp(/var/log/btmp) 和 lastlog(/var/log/lastlog) 等文件中。

who、w 和 users 等命令通过 utmp(/var/run/utmp) 文件查询当前登录用户的信息。

last 和 ac 命令通过 wtmp(/var/log/wtmp) 文件查询当前与过去登录系统的用户的信息。

lastb 命令通过 btmp(/var/log/btmp) 文件查询所有登录系统失败的用户的信息。

lastlog 命令通过 lastlog(/var/log/lastlog) 文件查询用户最后一次登录的信息。

who 命令：显示当前当登录的用户的信息

huey@huey-K42JE:~$ who

huey pts/1 2015-05-11 18:29 (192.168.1.105)

sugar pts/2 2015-05-11 18:29 (192.168.1.105)

w 命令：显示登录的用户及其当前执行的任务

huey@huey-K42JE:~$ w

18:30:51 up 3 min, 2 users, load average: 0.10, 0.14, 0.06

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

huey pts/1 192.168.1.105 18:29 3.00s 0.52s 0.00s w

sugar pts/2 192.168.1.105 18:29 1:07 0.47s 0.47s -bash

users 命令：显示当前当登录的用户的用户名

huey@huey-K42JE:~$ users

huey sugar