查看linux下登陆用户的行为信息—w和who命令详解

查看用户的操作系统管理员若想知道某一时刻用户的行为，只需要输入命令w 即可，在SHELL终端中输入如下命令：

[root@localhost ~]# w

可以看到执行w命令及显示结果。

命令信息含义上述显示的信息分别表示如下：

第一行显示系统的汇总信息，字段分别表示系统当前时间、系统运行时间、登陆系统用户总数及系统平均负载信息。对于如上图显示的字段意义为：

18:05:00表示执行w的时间是在下午18点05分00秒。

up 14:00 14:00 表示系统运行14小时00分。

3 users 表示当前系统登陆用户总数为3。

Load average 与后面的数字一起表示系统在过去1，5，10分钟内的负载程度，数值越小，系统负载越轻。

从第二行开始构成一个登录用户信息列表，共有8个栏目，分别显示各个用户正在做的事情及该用户所占用的系统资源。

USER：显示登陆用户帐号名。用户重复登陆，该帐号也会重复出现。

TTY：用户登陆所用的终端。

FROM：显示用户在何处登陆系统。

LOGIN@：是LOGIN AT的意思，表示登陆进入系统的时间。

IDLE：用户空闲时间，从用户上一次任务结束后，开始记时。

JCPU：以终端代号来区分，表示在这段时间内，所有与该终端相关的进程任务所耗费的CPU时间。

PCPU：指WHAT域的任务执行后耗费的CPU时间。

WHAT：表示当前执行的任务。

查看某用户是否登陆系统用户很多的时候，可以在w后面加上某个用户名，则会查看该用户执行任务的情况。

[root@localhost ~]# w nqh

默认情况下，系统会显示上述所有的信息，如果只关心某一方面，可以只使用相关的选项。

查看登陆用户，同样系统管理员若想知道某一时刻登陆的用户，可以使用系统提供的who命令，该命令可以查看当前登陆到系统的用户及其他信息：

[root@localhost ~]# who

可以看出上述信息与w命令非常相似。如果想让列表更详细一些，可以加上选项-HIT等。

就可以得到该用户是否愿意接受其他用户信息（-T）还可以显示空闲时间（-I）及标题栏（-H）。如果某个用户愿意接受信息，会在MESG栏中显示一个“+”，这时还可以使用命令MESG给用户发从信息。