一、查看登录用户信息
1、w用户名
命令输出:
- USER:登录的用户名;
- TTY:登录终端;
- FROM:从哪个IP地址登录;
- IDLE:用户闲置时间;
- JCPU:指的是和该终端连接的所有进程占用的时间。这个时间里并不包含过去的后台作业的时间,但却包含当前正在运行的后台作业所占用的时间;
- PCPU:指的是当前进程所占用的时间;
- WHAT:当前正在运行的命令
2、who 用户名
命令输出:
- 用户名 ;
- 登录终端 ;
- 登录时间(登录来源IP地址)
二、查询当前登录和过去登录的用户信息
1、last命令默认是读取/var/log/wtmp/文件数据
命令输出:
- 用户名;
- 登录终端;
- 登录IP;
- 登录时间;
- 退出时间(在线时间)
2、查看所有用户的最后一次能登录时间
Lastlog
Lastlog命令默认是读取/var/log/lastlog文件内容
命令输出:
- 用户名;
- 登录终端;
- 登录IP;
- 最后一次登录时间