歷史信息 don warning ebo 使用 加載 var utm 史記

1.使用w命令查看登錄用戶正在使用的進程信息

w命令用於顯示已經登錄系統的用戶的名稱，以及他們正在做的事。該命令所使用的信息來源於/var/run/utmp文件。w命令輸出的信息包括：
用戶名稱
用戶的機器名稱或tty號
遠程主機地址
用戶登錄系統的時間
空閑時間（作用不大）
附加到tty（終端）的進程所用的時間（JCPU時間）
當前進程所用時間（PCPU時間）
用戶當前正在使用的命令
w命令還可以使用以下選項
-h忽略頭文件信息
-u顯示結果的加載時間
-s不顯示JCPU， PCPU， 登錄時間
[root@localhost ~]# w
05:39:28 up 13 min, 2 users, load average: 0.00, 0.04, 0.08

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root tty1 05:26 12:32 0.07s 0.07s -bash
root pts/0 192.168.43.174 05:27 0.00s 0.61s 0.02s w

[root@localhost ~]# w -h
root tty1 05:26 12:34 0.07s 0.07s -bash
root pts/0 192.168.43.174 05:27 2.00s 0.60s 0.01s w -h

[root@localhost ~]# w -u
05:39:34 up 14 min, 2 users, load average: 0.00, 0.04, 0.08

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root tty1 05:26 12:38 0.07s 0.07s -bash
root pts/0 192.168.43.174 05:27 6.00s 0.60s 0.01s w -u

[root@localhost ~]# w -s
05:39:38 up 14 min, 2 users, load average: 0.00, 0.04, 0.08
USER TTY FROM IDLE WHAT
root tty1 12:42 -bash
root pts/0 192.168.43.174 2.00s w -s

2.使用who命令查看（登錄）用戶名稱及所啟動的進程

who命令用於列舉出當前已登錄系統的用戶名稱。
其輸出為：用戶名、tty號、時間日期、主機地址。
[root@localhost ~]# who
root tty1 2019-01-29 05:26
root pts/0 2019-01-29 05:27 (192.168.43.174)

如果只希望列出用戶，可以使用如下語句：
[jack@localhost root]$ who | cut -d‘ ‘ -f1 | sort | uniq
root

[jack@localhost root]$ users
root root

3.使用whoami命令查看你所使用的登錄名稱

whoami命令用於顯示登入的用戶名。
[jack@localhost root]$ whoami
jack

whoami命令的執行效果和id -un的效果完全一樣，例如：
[jack@localhost root]$ id -un
jack

whoami命令能顯示當前登入的用戶名稱，以及當前所使用的tty信息。該命令的輸出結果包括如下內容：用戶名、tty名、當前時間日期，同時還包括用戶登錄系統所使用的鏈接地址。
[jack@localhost root]$ who am i
root pts/0 2019-01-29 05:27 (192.168.43.174)

[jack@localhost root]$ who mom likes
root pts/0 2019-01-29 05:27 (192.168.43.174)

Warning: Don‘t try "who mom hates" command.

當然，如果你使用su命令改變用戶，則該命令（whoami）所顯示的結果將隨之改變。

4.隨時查看系統的歷史信息（曾經使用過系統的用戶信息）

last命令可用於顯示特定用戶登錄系統的歷史記錄。如果沒有指定任何參數，則顯示所有用戶的歷史信息。在默認情況下，這些信息（所顯示的信息）將來源於/var/log/wtmp文件。該命令的輸出結果包含以下幾列信息：
用戶名稱
tty設備號
歷史登錄時間日期
登出時間日期
總工作時間

[jack@localhost root]$ last
root pts/0 192.168.43.174 Tue Jan 29 05:27 still logged in
root tty1 Tue Jan 29 05:26 still logged in
reboot system boot 3.10.0-957.1.3.e Tue Jan 29 05:25 - 05:46 (00:21)
root pts/1 192.168.13.200 Fri Jan 25 03:43 - 04:57 (01:13)
root pts/0 192.168.13.200 Thu Jan 24 18:51 - 04:57 (10:05)
root pts/0 192.168.13.200 Thu Jan 24 18:31 - 18:51 (00:19)
root tty1 Thu Jan 24 18:31 - crash (4+10:54)
reboot system boot 3.10.0-862.el7.x Thu Jan 24 18:30 - 05:46 (4+11:16)
root pts/1 192.168.13.154 Thu Jan 24 01:37 - 04:37 (03:00)
root pts/1 192.168.13.154 Thu Jan 24 00:20 - 01:36 (01:16)

Linux下用於查看系統當前登錄用戶信息的4種方法