1. 查看登录用户信息who -H

命令输出NAME: 用户名

LINE: 登录终端

TIME: 登录时间 (登录来源IP地址)

实例[vagrant~] ]$who -H

NAME LINE TIME COMMENT

vagrant pts/2 2018-04-23 00:40 (10.0.2.2)

2. 查看登录用户的信息及他们的行为w [用户名]

命令输出User： 登录的用户名

TTY： 登录后系统分配的终端号

From： 远程主机IP，即从哪个IP登录的

login@： 登录时间

IDLE： 用户空闲时间。这是个计时器，一旦用户执行任何操作，改计时器就会被重置。

JCPU： 和终端连接的所有进程占用时间。包括当前正在运行的后台作业占用时间

PCPU： 当前进程所占用时间

WHAT： 当前正在运行进程的命令行

实例[vagrant~] ]$w

00:46:28 up 6 min, 1 user, load average: 0.25, 0.27, 0.15

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

vagrant pts/2 10.0.2.2 00:40 4.00s 0.13s 0.00s w

[vagrant~] ]$w root

00:46:33 up 6 min, 1 user, load average: 0.23, 0.26, 0.15

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

3. 查询当前登录和过去登录的用户信息lastlast 命令默认读取 /var/log/wtmp 文件数据

命令输出- 用户名

- 登录终端

- 登录IP

- 登录时间

- 退出时间 (在线时间)

实例[vagrant~] ]$last

vagrant pts/2 10.0.2.2 Mon Apr 23 00:40 still logged in

reboot system boot 3.13.0-24-generi Mon Apr 23 00:40 - 02:37 (01:57)

reboot system boot 3.13.0-24-generi Mon Apr 23 00:19 - 00:38 (00:19)

vagrant pts/0 10.0.2.2 Fri Apr 20 12:00 - 12:06 (00:05)

vagrant pts/0 10.0.2.2 Fri Apr 20 10:51 - 11:50 (00:58)

vagrant pts/0 10.0.2.2 Fri Apr 20 10:35 - 10:51 (00:16)

vagrant pts/0 10.0.2.2 Fri Apr 20 01:42 - 10:35 (08:52)

reboot system boot 3.13.0-24-generi Fri Apr 20 00:16 - 00:38 (3+00:21)

vagrant pts/0 10.0.2.2 Thu Apr 19 11:16 - 12:19 (01:02)

reboot system boot 3.13.0-24-generi Thu Apr 19 11:15 - 00:38 (3+13:22)

vagrant pts/0 10.0.2.2 Thu Apr 19 00:51 - down (10:21)

reboot system boot 3.13.0-24-generi Thu Apr 19 00:42 - 11:13 (10:30)

vagrant pts/0 10.0.2.2 Wed Apr 18 02:45 - 12:09 (09:23)

reboot system boot 3.13.0-24-generi Wed Apr 18 00:25 - 11:13 (1+10:47)

vagrant pts/1 10.0.2.2 Tue Apr 17 02:54 - 12:29 (09:34)

reboot system boot 3.13.0-24-generi Tue Apr 17 02:54 - 11:13 (2+08:18)

...... 中间省略n行......

vagrant pts/0 10.0.2.2 Sun Apr 8 10:07 - 10:51 (00:43)

wtmp begins Sun Apr 8 10:07:57 2018

4. 查看所有用户的最后一次登录时间lastloglastlog 命令默认读取 /var/log/lastlog 文件数据

命令输出- 用户名

- 登录终端

- 登录IP

- 最后一次登录时间

实例[vagrant~] ]$lastlog

Username Port From Latest

root **Never logged in**

daemon **Never logged in**

bin **Never logged in**

sys **Never logged in**

sync **Never logged in**

games **Never logged in**

man **Never logged in**

lp **Never logged in**

mail **Never logged in**

news **Never logged in**

uucp **Never logged in**

proxy **Never logged in**

www-data **Never logged in**

backup **Never logged in**

list **Never logged in**

irc **Never logged in**

gnats **Never logged in**

nobody **Never logged in**

libuuid **Never logged in**

syslog **Never logged in**

messagebus **Never logged in**

sshd **Never logged in**

statd **Never logged in**

vagrant pts/2 10.0.2.2 Mon Apr 23 00:40:38 +0000 2018

colord **Never logged in**

mysql **Never logged in**

linux登录用户who,Linux用户登录查看命令总结 - w,who,last,lastlog相关推荐

  1. linux找不到光口,以太坊查看命令_求助 输入ifconfig命令 后看不到eth0但是有eth3和eth4-CSDN论坛_区块链百科...

    Ⅰ 怎么查看 /etc/sysconfig/network-scripts/ifcfg-eth0 在你的这串英文前面加个 cat 空格就行 Ⅱ 在linux下如何通过命令查网卡配置 在linux下通过 ...

  2. Linux入门学习（九）—— 怎么查看命令的帮助文档、怎么查看系统配置文件的帮助文档？

    引言:上期回顾(想要学习的童鞋可以点击看看)     上一章讲诉了怎么快速查找文件,以及怎么找到一个命令所在位置,那么这一章就来讲怎么查看命令的帮助文档.在Linux命令中,我们是不会每个命令都会讲到 ...

  3. LInux下的交换分区以及相关查看命令

    linux下SWAP为交换分区,也就是虚拟内存: 当linux系统的物理内存不够的时候,就需要将物理内存中的一些东西释放出来,以供当前程序使用: 那些被释放的空间可能来自于一些很长没有什么操作的程序, ...

  4. linux交换分区的命令,LInux下的交换分区以及相关查看命令

    linux下SWAP为交换分区,也就是虚拟内存: 当linux系统的物理内存不够的时候,就需要将物理内存中的一些东西释放出来,以供当前程序使用: 那些被释放的空间可能来自于一些很长没有什么操作的程序, ...

  5. 在linux用户下查看当前用户或者历史用户的操作记录

    一.查看及管理当前登录用户 1.使用w命令查看登录用户正在使用的进程信息,w命令用于显示已经登录系统的用户的名称,以及他们正在做的事.该命令所使用的信息来源于/var/run/utmp文件.w命令输出 ...

  6. Linux学习1—文件和用户的管理

    文章目录 一.文件管理 二.用户管理 一.文件管理 Linux以单根的方式组织文件/ Linux文件组织 : bin:普通用户使用的命令 sbin:管理员使用的命令 dev:设备文件 root:roo ...

  7. linux用户日志在哪里看,Linux用户登录记录日志和相关查看命令汇总

    # 1 utmp.wtmp.btmp文件 Linux用户登录信息放在三个文件中: 1 /var/run/utmp:记录当前正在登录系统的用户信息,默认由who和w记录当前登录用户的信息,uptime记 ...

  8. linux 用户管理（3）----查看用户登录时间以及命令历史

    1.查看当前登录用户信息  who命令:  who缺省输出包括用户名.终端类型.登陆日期以及远程主机.  who /var/log/wtmp  可以查看自从wtmp文件创建以来的每一次登陆情况  (1 ...

  9. Linux系统关机重启，登录root用户，图形界面和字符界面，创建用户，删除用户，查看虚拟控制台用户，切换虚拟控制台

    操作系统:Windows 10 ×64 虚拟机:VMware 15 ISO镜像:RHEL7.0 首先进入VMware 15虚拟机 进入图形界面登录普通用户 输入密码 进入后打开terminal 输入s ...

  10. linux不登录用户就关机,Linux无法被远程登录；用户的关机， 重启，注销，新增用户，删除用户...

    不能使用xshell连接到我的Linux服务器 通过再windows的cmd中ping了我的Linux地址,发现网络不通. 查看百度发现是因为网络没有选桥接模式,然后选完桥接模式告诉我: 然后发现没有 ...

最新文章

  1. 用python打造一款文件搜索工具，所有功能自己定义！
  2. 【IM】关于监督降维的理解
  3. 巧用 PHP 数组函数
  4. laravel接口开发JWTAuth
  5. C# ASP.NET MVC:使用Cookie记住账号密码
  6. Intellij IDEA 使用教程(史上最全，持续更新)
  7. 使用Unity粒子特效的基本步骤
  8. Intel核芯显卡微架构浅析
  9. Apple账号密码自动填充
  10. 线程池及其原理和使用
  11. c# 获取照片的经纬度和时间
  12. 利用PDF编辑软件给PDF添加页码的操作全过程
  13. Vim - 官方网站
  14. 当前支付有效提高线下支付场景效率？
  15. 微信小程序实例：image组件的binderror事件处理
  16. 欧洲首台超导相干量子退火机开建，欲彻底改变当前量子计算格局
  17. 计算机系统思维导图初一,初中信息技术《计算机系统》单元教学设计以及思维导图.doc...
  18. 最大公约数gcd(m,n)=gcd(n,m%n)之证明
  19. Flink Forward 201812 PPT资料下载
  20. orangepi-zero2使用tft-lcd实时显示USB摄像头图像-2

热门文章

  1. oracle数据库如何写翻页_ORACLE翻页SQL语句
  2. java虚拟机的数据_Java虚拟机运行时数据区域
  3. 蓝桥杯2015年第六届C/C++省赛C组第九题-打印大X
  4. WARNING:root:could not open file ‘/etc/apt/sources.list.d
  5. Java学习之路 之 使用技巧篇
  6. 【网络流24题】No.4 魔术球问题 （二分+最小路径覆盖）
  7. windows配置caffe及matlab/python接口编译和调用（cpu/gpu）
  8. 检测SqlServer服务器CPU是否瓶颈
  9. gridview RowCommand 事件获取行索引
  10. ELK详解（十四）——Logstash TCP/UDP日志收集