用户登陆查看
1、w [可选参数：用户名]
命令输出：
USER：登陆的用户名；
TTY：登陆终端；
FROM：从哪个IP地址登陆；
LOGIN@：登陆时间；
IDLE：用户闲置时间；
JCPU：指的是和该终端连接的所有进程占用的时间，这个时间里并不包括过去的后台作业时间，但却包括当前正在运行的后台作业所占用的时间；
PCPU：是指当前进程所占用的时间；
WHAT：当前正在运行的命令
2、who [可选参数：用户名]
命令输出：
用户名
登陆终端
登陆时间(登陆来源IP地址)
3、last
查询当前登陆和过去登陆的用户信息
last命令默认是读取/var/log/wtmp文件数据
命令输出：
用户名
登陆终端
登陆IP
登陆时间
退出时间(在线时间)
4、lastlog
查看所有用户的最后一次登陆时间
lastlog命令默认是读取/var/log/lastlog文件数据
命令输出：
用户名
登陆终端
登陆IP
最后一次登陆时间
小提示：
1、w和who的作用大致相同，都是显示当前登陆的用户，但是可以显示更多的资源耗费情况，而who显示的是简单的登陆的用户
2、既然last和lastlog命令查看的是相关的文件内容，那么我们能不能直接用vi查看相关文件呢？
答案是“不能的”，即使你使用vi打开了，里面显示的内容是乱码，答案很简单，这是为了人为地修改日志文件，从而如果有入侵者进入你的电脑，你就可以通过日志文件查看