linux查看登录用户
[root@localhost ~]# w 11:01:06 up 3 days, 12:40, 1 user, load average: 0.00, 0.01, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root pts/1 10.0.2.2 254月20 2.00s 0.32s 0.00s w [root@localhost ~]# who root pts/1 2020-04-25 09:03 (10.0.2.2) [root@localhost ~]# last root pts/1 10.0.2.2 Sat Apr 25 09:03 still logged in root pts/0 10.0.2.2 Sat Apr 25 08:52 - 23:11 (4+14:19) root pts/0 10.0.2.2 Sat Apr 25 08:21 - 08:37 (00:16) root pts/1 10.0.2.2 Thu Apr 23 23:09 - 08:13 (1+09:03) root pts/1 10.0.2.2 Thu Apr 23 22:23 - 23:09 (00:45) root pts/0 10.0.2.2 Thu Apr 23 22:23 - 08:18 (1+09:54) root pts/0 10.0.2.2 Thu Apr 16 22:34 - 22:00 (6+23:25) reboot system boot 3.10.0-327.4.5.e Thu Apr 16 22:34 - 11:01 (14+12:27) root pts/0 10.0.2.2 Thu Apr 16 21:51 - crash (00:43) root pts/0 10.0.2.2 Thu Apr 16 21:40 - 21:50 (00:10) reboot system boot 3.10.0-327.4.5.e Thu Apr 16 21:40 - 11:01 (14+13:21) reboot system boot 3.10.0-327.4.5.e Thu Apr 16 21:38 - 11:01 (14+13:22) reboot system boot 3.10.0-327.4.5.e Wed Jan 27 20:50 - 19:51 (00:-58) reboot system boot 3.10.0-327.el7.x Wed Jan 27 20:47 - 19:51 (00:-55) wtmp begins Wed Jan 27 20:47:08 2016 [root@localhost ~]#
lastlog 查看所有用户最后一次登录信息
who 命令显示关于当前在本地系统上的所有用户的信息。显示以下内容:登录名、tty、登录日期和时间。输入whoami 显示您的登录名、tty、您登录的日期和时间。如果用户是从一个远程机器登录的,那么该机器的主机名也会被显示出来。
who 命令也能显示自从线路活动发生以来经过的时间、命令解释器(shell)的进程标识、登录、注销、重新启动和系统时钟的变化,还能显示由初始化进程生成的其它进程。
常见命令参数
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
|
a 处理 /etc/utmp 文件或有全部信息的指定文件。等同于指定 -bdlprtTu 标志。 -b 指出最近系统启动的时间和日期。 -d 显示没有被 init 重新生成的所有到期的进程。退出字段用于显示死进程并包含死进程的终止和退出值(由 wait 进程返回的)。(这个标志用于通过察看应用程序返回的错误号来确定一个进程的结束原因。) -l 列出任何登录进程。 -m 仅显示关于当前终端的信息。 who -m 命令等同于 who am i 和 who am I 命令。 -p 列出任何当前活动的和以前已由 init 生成的活动进程。 -q 打印一份在本地系统上的用户和用户数的快速清单。 -r 显示当前进程的运行级别。 -s 仅列出名字、线路和时间字段。这个标志是缺省值;因此, who 和 who -s 命令是等效的。 -t 显示 root 用户上一次用 date 命令对系统时钟做的更改。如果 date 命令自从系统安装以来还没有被运行过, who -t 命令就不产生输出。 -u 或 -i 显示每个当前用户的用户名、 tty 、登录时间、线路活动和进程标识。 -A 显示在 /etc/utmp 文件中的所有记帐项。这些项是通过 acctwtmp 命令生成的。 -H 显示一个头(标题)。 -T 或 -w 显示 tty 的状态并如下显示谁能够对 tty 写入: |
常见命令展示
1
|
who |
显示当前用户的IP信息
1
|
who –m |
last [-num | -n num] [-f file] [-t YYYYMMDDHHMMSS] [-R] [-adioxFw] [username..] [tty..]
last作用是显示近期用户或终端的登录情况。通过last命令查看该程序的log,管理员可以获知谁曾经或者企图连接系统。
执行last命令时,它会读取/var/log目录下名称为wtmp的文件,并把该文件记录的登录系统或终端的用户名单全部显示出来。默认显示wtmp的记录,btmp能显示的更详细,可以显示远程登录,例如ssh登录。
1
2
3
4
|
-num |-n num指定输出记录的条数 -f file 指定记录文件作为查询的log文件 -t YYYYMMDDHHMMSS 显示指定时间之前的登录情况 username 账户名称< br >tty 终端机编号 |
(1).选项
1
2
3
4
5
6
7
8
|
-R 不显示登录系统或终端的主机名称或IP -a 将登录系统或终端的主机名过IP地址显示在最后一行 -d 将IP地址转成主机名称 -I 显示特定IP登录情况。 -o 读取有linux-libc5应用编写的旧类型wtmp文件 -x 显示系统关闭、用户登录和退出的历史 -F 显示登录的完整时间 -w 在输出中显示完整的用户名或域名 |
(2).实例
第一列:用户名
第二列:终端位置(pts/0伪终端,意味着从SSH或telnet等工具远程连接的用户,图形界面终端归于此类。tty0直接连接到计算机或本地连接的用户。后面的数字代表连接编号)
第三列:登录IP或内核(如果是:0.0或者什么都没有,意味着用户通过本地终端连接。除了重启活动,内核版本会显示在状态中)
第四列:开始时间
第五列:结束时间(still login in尚未退出,down直到正常关机,crash直到强制关机)
第六列:持续时间
指定显示记录的数量(显示记录中最后登录的数量)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
[root@CentOS6 桌面]# last -n 10 root pts/0 :0.0 Wed Apr 25 10:12 still logged in root pts/1 :0.0 Wed Apr 25 10:06 - 10:10 (00:03) root pts/0 :0.0 Wed Apr 25 10:06 - 10:10 (00:03) root pts/0 :0.0 Wed Apr 25 10:02 - 10:06 (00:04) root pts/0 :0.0 Wed Apr 25 09:51 - 09:51 (00:00) root pts/0 :0.0 Wed Apr 25 09:45 - 09:51 (00:05) root pts/1 :0.0 Wed Apr 25 09:38 - 09:41 (00:02) root pts/0 :0.0 Wed Apr 25 09:34 - 09:45 (00:11) root pts/0 :0.0 Tue Apr 17 10:46 - 10:48 (00:02) root pts/0 :0.0 Tue Apr 17 10:33 - 10:46 (00:13) wtmp begins Tue Mar 13 18:31:47 2018 [root@CentOS6 桌面]# last -10 root pts/0 :0.0 Wed Apr 25 10:12 still logged in root pts/1 :0.0 Wed Apr 25 10:06 - 10:10 (00:03) root pts/0 :0.0 Wed Apr 25 10:06 - 10:10 (00:03) root pts/0 :0.0 Wed Apr 25 10:02 - 10:06 (00:04) root pts/0 :0.0 Wed Apr 25 09:51 - 09:51 (00:00) root pts/0 :0.0 Wed Apr 25 09:45 - 09:51 (00:05) root pts/1 :0.0 Wed Apr 25 09:38 - 09:41 (00:02) root pts/0 :0.0 Wed Apr 25 09:34 - 09:45 (00:11) root pts/0 :0.0 Tue Apr 17 10:46 - 10:48 (00:02) root pts/0 :0.0 Tue Apr 17 10:33 - 10:46 (00:13) wtmp begins Tue Mar 13 18:31:47 2018 |
指定查询的文件,原本默认的是wtmp
1
2
3
|
[root@CentOS6 桌面]# last -10 -f / var /log/btmp root tty1 :0 Mon Apr 16 09:07 gone - no logout btmp begins Mon Apr 16 09:07:03 2018 |
将IP 地址转换为主机地址
1
2
3
4
5
6
7
8
9
10
11
12
|
[root@CentOS6 桌面]# last -10 -d root pts/0 0.0.0.0 Wed Apr 25 10:12 still logged in root pts/1 0.0.0.0 Wed Apr 25 10:06 - 10:10 (00:03) root pts/0 0.0.0.0 Wed Apr 25 10:06 - 10:10 (00:03) root pts/0 0.0.0.0 Wed Apr 25 10:02 - 10:06 (00:04) root pts/0 0.0.0.0 Wed Apr 25 09:51 - 09:51 (00:00) root pts/0 0.0.0.0 Wed Apr 25 09:45 - 09:51 (00:05) root pts/1 0.0.0.0 Wed Apr 25 09:38 - 09:41 (00:02) root pts/0 0.0.0.0 Wed Apr 25 09:34 - 09:45 (00:11) root pts/0 0.0.0.0 Tue Apr 17 10:46 - 10:48 (00:02) root pts/0 0.0.0.0 Tue Apr 17 10:33 - 10:46 (00:13) wtmp begins Tue Mar 13 18:31:47 2018 |
显示指定时间之前的记录
1
2
3
4
5
6
7
8
9
10
11
12
|
[root@CentOS6 桌面]# last -10 -t 20180425000000 //之所以展示出来是为了提醒下-t后面的时间写法 root pts/0 :0.0 Tue Apr 17 10:46 - 10:48 (00:02) root pts/0 :0.0 Tue Apr 17 10:33 - 10:46 (00:13) root pts/0 :0.0 Tue Apr 17 10:26 - 10:26 (00:00) root tty2 Tue Apr 17 10:23 - 10:23 (00:00) root pts/0 :0.0 Tue Apr 17 10:22 - 10:22 (00:00) root pts/0 :0.0 Tue Apr 17 10:22 - 10:22 (00:00) root tty1 :0 Tue Apr 17 09:49 still logged in reboot system boot 2.6.32-642.el6.x Tue Apr 17 09:48 - 10:21 (8+00:32) root pts/0 :0.0 Mon Apr 16 16:13 - 16:20 (00:07) root pts/0 :0.0 Mon Apr 16 15:39 - 16:13 (00:33) wtmp begins Tue Mar 13 18:31:47 2018 |
Linux w命令用于显示目前登入系统的用户信息。
执行这项指令可得知目前登入系统的用户有哪些人,以及他们正在执行的程序。
单独执行 w 指令会显示所有的用户,您也可指定用户名称,仅显示某位用户的相关信息。
语法
w [-fhlsuV][用户名称]
参数说明:
- -f 开启或关闭显示用户从何处登入系统。
- -h 不显示各栏位的标题信息列。
- -l 使用详细格式列表,此为预设值。
- -s 使用简洁格式列表,不显示用户登入时间,终端机阶段作业和程序所耗费的CPU时间。
- -u 忽略执行程序的名称,以及该程序耗费CPU时间的信息。
- -V 显示版本信息。
相关文章
- linux(4)Linux 文件内容查看[通俗易懂]
- Linux下创建用户的授权指南(linux创建用户授权)
- Linux命令下快速修改IP地址(linux命令修改ip)
- Linux下快速卸载模块命令指南(linux卸载模块命令)
- Linux下给文件设置读写权限的方法(linux给文件读写权限)
- Linux共享内存查看指南(查看linux共享内存)
- 搭建 Web 服务器用低配置的 Linux 服务器搭建 Web 服务器(linux低配置)
- Linux下定时任务管理(c定时器linux)
- 查看Linux系统网卡驱动程序信息(查看网卡驱动linux)
- 的安装Linux用户如何安装JDK?(linux用户jdk)
- Linux:改善用户体验的搜狗神器(linux搜狗)
- 使用Linux新手入门:新用户登录指南(linux新用户登录)
- Linux系统下IP地址设置方法(linux中怎么设置ip)
- 权限Linux用户连接权限获取指南(linux用户连接)
- Linux防火墙是否该关闭?(linux防火墙是否关闭)
- 文件「Linux制作ISO文件:操作手册」(linux制作系统iso)
- 【探寻:北京最佳Linux培训机构】(北京linux培训哪家好)
- Linux自动配置网络连接(linux自动连接网络)
- 写Linux设备驱动编程:从入门到精通(linux设备驱动的书)
- 系统Linux的多元化发展:从分支系统到开源社区(linux的分支)
- Linux系统下如何破解用户密码(linux破解用户密码)
- 深入理解Linux中的进程堆栈(linux查看进程堆栈)
- Linux设置固定出口IP:确保网络连接稳定和安全。(linux固定出口ip)
- 用户交流群河北开源之旅:Linux用户交流群初现(河北linux)
- Linux下查看文件列表的方法(linux查看文件列表)
- 如何使用Linux卸载程序(linux卸载程序)
- Linux用户如何修改命令行(linux用户修改命令)
- 如何为Linux设置固定IP?(linux固定ip)
- Linux如何查看隐藏文件(linux查看隐藏文件)
- 掌握Linux下无线网络,轻松连接世界(linux无线网)
- Linux配置查看指南:轻松掌握配置信息(linux怎么看配置)
- Linux下获取内网IP地址的简单方法(linux 获取内网ip)
- 在Linux系统中查看MySQL是否正在运行(linux查看mysql是否运行)
- Linux查找文件的命令汇总:快速精准的搜索方式(linux查找文件的命令)