1. w
w,显示目前登入系统的用户信息
-f 开启或关闭显示用户从何处登入系统。
-h 不显示各栏位的标题信息列。
-l 使用详细格式列表,此为预设值。
-s 使用简洁格式列表,不显示用户登入时间,终端机阶段作业和程序所耗费的CPU时间。
-u 忽略执行程序的名称,以及该程序耗费CPU时间的信息。
-V 显示版本信息。
输出的结果的含义:
USER 登录的用户名
TTY 登录终端
FROM 从哪个IP地址登录
LOGIN@ 登录时间
IDLE 用户闲置时间
JCPU 指的是和该终端连接的所有进程占用的时间,这个时间里并不包括过去的后台
作业时间,但却包括当前正在运行的后台作业所占用的时间
PCPU 当前进程所占用的时间
WHAT 当前正在运行的命令
2. who
显示当前已登录的用户信息
输出的结果有:用户名,登录终端,登录的时间
3. last
列出目前与过去登入系统的用户相关信息。
- R: 省略 hostname 的栏位
-n:指定输出记录的条数。
-f file:指定用文件file作为查询用的log文件。
-t tty:只显示指定的虚拟控制台上登录情况。
-h 节点:只显示指定的节点上的登录情况。
-i IP:只显示指定的IP上登录的情况。
-1:用IP来显示远端地址。
-y:显示记录的年、月、日。
-ID:知道查询的用户名。
-x:显示系统关闭、用户登录和退出的历史。
4. lastlog
lastlog命令检查某特定用户上次登录的时间
-b, --before DAYS 仅打印早于 DAYS 的最近登录记录
-h, --help 显示此帮助信息并推出
-R, --root CHROOT_DIR chroot 到的目录
-t, --time DAYS 仅打印晚于 DAYS 的最近登录记录
-u, --user LOGIN 打印 LOGIN 用户的最近登录记录
注意:lastlog命令默认读取的是/var/log/wtmp这个文件的数据,一定注意这个文件不能用vi来查看。
命令输出包括:用户名,登录终端,登录IP,最后一次登录时间
5. ac
根据/var/log/wtmp文件中的登陆和退出时间报告用户连接的时间(小时),默认输出报告总时间
(1)-p:显示每个用户的连接时间
(2)-d:显示每天的连接时间
(3)-y:显示年份,和-d配合使用
我来说两句