Linux查看用户登录信息 - 简书

字数 65阅读 296

1、w (用于查看登录用户的信息)

命令输出内容:
USER 登录的用户名
TTY 登录终端
FROM 从哪个ip地址登录的
LOGIN@ 登录时间
IDLE 用户闲置时间
JCPU 和该终端连接的所有进程占用的时间(不包括过去的后台作业时间,但包括当前正在进行的后台作业
所占的时间)
PCPU 当前进程所占的时间
WHAT 当前正在运行的命令

2、who

命令输出内容:
用户名
登录终端
登录时间(登录来源ip)

3、last (查询当前或过去登录的用户信息,重要命令,可查看是否被入侵)

last默认读取/var/log/wtmp文件数据
命令输出内容:
用户名
登录终端
登录ip
登录时间
退出时间(在线时间)

赢百万彩票注册4、lastlog (查看所有用户最后一次登录时间)

lastlog命令默认读取/var/log/lastlog文件内容
命令输出内容:
用户名
登录终端
登录ip
最后一次登录时间

推荐阅读更多精彩内容