1,w
w,显示目前登入系统的用户信息
-f 开启或关闭显示用户从何处登入系统。
-h 不显示各栏位的标题信息列。
-l 使用详细格式列表,此为预设值。
-s 使用简洁格式列表,不显示用户登入时间,终端机阶段作业和程序所耗费的CPU时间。
-u 忽略执行程序的名称,以及该程序耗费CPU时间的信息。
-V 显示版本信息。
[root@card-web03 ~]# w 17:28:45 up 84 days, 23:32, 1 user, load average: 0.01, 0.03, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root pts/1 123.115.76.110 17:06 5.00s 0.03s 0.00s w输出的结果的含义:
USER 登录的用户名
TTY 登录终端
FROM 从哪个IP地址登录
LOGIN@ 登录时间
IDLE 用户闲置时间
JCPU 指的是和该终端连接的所有进程占用的时间,这个时间里并不包括过去的后台
作业时间,但却包括当前正在运行的后台作业所占用的时间
PCPU 当前进程所占用的时间
WHAT 当前正在运行的命令
2.who
显示当前已登录的用户信息
输出的结果有:用户名,登录终端,登录的时间
[root@card-web03 ~]# who root pts/1 2019-03-12 17:06 (12.3.1.15) #输出的结果有:用户名,登录终端,登录的时间3. last
列出目前与过去登入系统的用户相关信息。
– R: 省略 hostname 的栏位
-n:指定输出记录的条数。
-f file:指定用文件file作为查询用的log文件。
-t tty:只显示指定的虚拟控制台上登录情况。
-h 节点:只显示指定的节点上的登录情况。
-i IP:只显示指定的IP上登录的情况。
-1:用IP来显示远端地址。
-y:显示记录的年、月、日。
-ID:知道查询的用户名。
-x:显示系统关闭、用户登录和退出的历史。
[root@card-web03 ~]# last root pts/1 12.3.11.5 Tue Mar 12 17:06 still logged in root pts/1 12.3.11.5 Tue Mar 12 16:03 – 16:06 (00:02) root pts/2 12.3.11.5 Tue Mar 12 15:46 – 15:46 (00:00) root pts/2 12.3.11.5 Tue Mar 12 15:44 – 15:44 (00:00) root pts/3 12.3.11.5 Tue Mar 12 15:42 – 15:42 (00:00) root pts/2 12.3.11.5 Tue Mar 12 15:41 – 15:42 (00:01) #命令的输出包含:用户名,登录终端,登录IP,登录时间,退出时间(在线时间)4.lastlog
lastlog命令检查某特定用户上次登录的时间
-b, –before DAYS 仅打印早于 DAYS 的最近登录记录
-h, –help 显示此帮助信息并推出
-R, –root CHROOT_DIR chroot 到的目录
-t, –time DAYS 仅打印晚于 DAYS 的最近登录记录
-u, –user LOGIN 打印 LOGIN 用户的最近登录记录
注意:lastlog命令默认读取的是/var/log/wtmp这个文件的数据,一定注意这个文件不能用vi来查看。
命令输出包括:用户名,登录终端,登录IP,最后一次登录时间
5. ac
根据/var/log/wtmp文件中的登陆和退出时间报告用户连接的时间(小时),默认输出报告总时间
(1)-p:显示每个用户的连接时间
(2)-d:显示每天的连接时间
(3)-y:显示年份,和-d配合使用
暂无评论内容