13.系统痕迹命令

目录

1.w 命令 

2.who 命令 

3.last 命令 

4.lastlog 命令 

5.lastb 命令 

系 统 中 有 一 些 重 要 的 痕 迹 日 志 文 件 ， 如 /var/log/wtmp 、 /var/run/utmp 、 /var/log/btmp 、/var/log/lastlog 等日志文件，如果你用 vim 打开这些文件，你会发现这些文件是二进制乱码。这是由于这些日志中保存的是系统的重要登录痕迹，包括某个用户何时登录了系统，何时退出了系统，错误登录等重要的系统信息。这些信息要是可以通过 vim 打开，就能编辑，这样痕迹信息就不准确，所以这些重要的痕迹日志，只能通过对应的命令来进行查看。

1.w 命令 

w 命令是显示系统中正在登陆的用户信息的命令，这个命令查看的痕迹日志是/var/run/utmp。这

个命令的基本信息如下：

所在路径：/usr/bin/w

执行权限：所有用户。

功能描述：显示灯用户，和他正在做什么。

例如：