在工作中，我們有時候會經常的切換使用者，有時候會忘記切換到哪個使用者了，我們就需要知道當前登入的使用者時誰，可以使用：

whoami

　　檢視當前登入到系統中的使用者有哪些：

who

　　列表中顯示，第一列是使用者名稱，第二列是連線的終端，tty 表示顯示器，pts 表示遠端連線；第三列是登入的時間；

若只是要檢視當前有哪些使用者線上：

users

 　　其實查出來的跟who查出來的使用者時一模一樣的，只是這裡比較簡潔，只有當前登入的使用者名稱而已；

那些登入到系統裡的人都在幹什麼？

　　現在我們知道登入的使用者有哪些了，那他們究竟在幹什麼呢，我們可以進一步的調查他們。可以通過w命令，w命令用於顯示已經登入系統的使用者的名稱，以及他們正在做的事。該命令所使用的資訊來源於/var/run/utmp檔案。

　　第一行與uptime命令查出來的一樣，依次表示：當前時間、系統執行時間、當前系統使用者數量、平均負載；

　  從第二行開始構成一個表格，共有8個欄目，分別顯示各個使用者正在做的事情及該使用者所佔用的系統資源；

USER：顯示登陸使用者帳號名。使用者重複登陸，該帳號也會重複出現。
TTY：使用者登陸所用的終端。
FROM：顯示使用者在何處登陸系統。
[email protected]：是LOGIN AT的意思，表示登陸進入系統的時間。
IDLE：使用者空閒時間，從使用者上一次任務結束後，開始記時。
JCPU：一終端代號來區分，表示在某段時間內，所有與該終端相關的程序任務所耗費的CPU時間。
PCPU：指WHAT域的任務執行後耗費的CPU時間。
WHAT：表示當前執行的任務
 

　　如果說我們只想檢視某個使用者當前的行為，我們可以直接在 w 後跟上該使用者名稱：

last命令：

　　可用於顯示特定使用者登入系統的歷史記錄。如果沒有指定任何引數，則顯示所有使用者的歷史資訊。在預設情況下，這些資訊（所顯示的資訊）將來源於/var/log/wtmp檔案。該命令的輸出結果包含以下幾列資訊：

使用者名稱稱；

tty裝置號；

歷史登入時間日期；

登出時間日期；

總工作時間；

CMREAD-SV43 /home/iufs> last iufs
iufs pts/8 10.73.158.228 Tue Dec 18 17:20 still logged in 

pkill -u 命令：

　　通過以上幾個命令，我們可以大概知道某些使用者的行為。如果我們想要踢除使壞的人員，那麼就可以使用，但這個命令相當危險，有可能導致系統重啟，所以不推薦使用這個命令。比較安全的做法是使用pkill 命令；

[[email protected]_0_16_centos ~]$ sudo pkill -kill -t pts/3
#harry使用者已經被踢除了
[[email protected]_0_16_centos ~]$ w
 17:04:37 up 29 days,  6:44,  5 users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             [email protected]   IDLE   JCPU   PCPU WHAT
alvin    pts/0    116.199.102.65   07:25    5.00s  0.12s  0.00s w
root     pts/1    116.199.102.65   11:05    5:59m  0.02s  0.02s -bash
alvin    pts/2    116.199.102.65   11:05    5:59m  0.04s  0.05s sshd: alvin [priv]
kate     pts/4    116.199.102.65   11:08    5:12m 11.94s 11.91s top
alvin    pts/5    116.199.102.65   11:53    5:10m  0.02s  0.02s -bash