1,w
w,显示目前登入系统的用户信息
-f 开启或关闭显示用户从何处登入系统。 -h 不显示各栏位的标题信息列。 -l 使用详细格式列表,此为预设值。 -s 使用简洁格式列表,不显示用户登入时间,终端机阶段作业和程序所耗费的CPU时间。 -u 忽略执行程序的名称,以及该程序耗费CPU时间的信息。 -V 显示版本信息。
[root@card-web03 ~]# w
17:28:45 up 84 days, 23:32, 1 user, load average: 0.01, 0.03, 0.05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/1 123.115.76.110 17:06 5.00s 0.03s 0.00s w
输出的结果的含义:
USER 登录的用户名
TTY 登录终端
FROM 从哪个IP地址登录
LOGIN@ 登录时间
IDLE 用户闲置时间
JCPU 指的是和该终端连接的所有进程占用的时间,这个时间里并不包括过去的后台
作业时间,但却包括当前正在运行的后台作业所占用的时间
PCPU 当前进程所占用的时间
WHAT 当前正在运行的命令
2.who
显示当前已登录的用户信息 输出的结果有:用户名,登录终端,登录的时间
[root@card-web03 ~]# who
root pts/1 2019-03-12 17:06 (12.3.1.15)
#输出的结果有:用户名,登录终端,登录的时间
3. last
列出目前与过去登入系统的用户相关信息。 - R: 省略 hostname 的栏位 -n:指定输出记录的条数。 -f file:指定用文件file作为查询用的log文件。 -t tty:只显示指定的虚拟控制台上登录情况。 -h 节点:只显示指定的节点上的登录情况。 -i IP:只显示指定的IP上登录的情况。 -1:用IP来显示远端地址。 -y:显示记录的年、月、日。 -ID:知道查询的用户名。 -x:显示系统关闭、用户登录和退出的历史。
[root@card-web03 ~]# last
root pts/1 12.3.11.5 Tue Mar 12 17:06 still logged in
root pts/1 12.3.11.5 Tue Mar 12 16:03 - 16:06 (00:02)
root pts/2 12.3.11.5 Tue Mar 12 15:46 - 15:46 (00:00)
root pts/2 12.3.11.5 Tue Mar 12 15:44 - 15:44 (00:00)
root pts/3 12.3.11.5 Tue Mar 12 15:42 - 15:42 (00:00)
root pts/2 12.3.11.5 Tue Mar 12 15:41 - 15:42 (00:01)
#命令的输出包含:用户名,登录终端,登录IP,登录时间,退出时间(在线时间)
4.lastlog
lastlog命令检查某特定用户上次登录的时间
-b, --before DAYS 仅打印早于 DAYS 的最近登录记录
-h, --help 显示此帮助信息并推出
-R, --root CHROOT_DIR chroot 到的目录
-t, --time DAYS 仅打印晚于 DAYS 的最近登录记录
-u, --user LOGIN 打印 LOGIN 用户的最近登录记录
注意:lastlog命令默认读取的是/var/log/wtmp这个文件的数据,一定注意这个文件不能用vi来查看。
命令输出包括:用户名,登录终端,登录IP,最后一次登录时间
5. ac
根据/var/log/wtmp文件中的登陆和退出时间报告用户连接的时间(小时),默认输出报告总时间
(1)-p:显示每个用户的连接时间
(2)-d:显示每天的连接时间
(3)-y:显示年份,和-d配合使用