用户列表文件：/etc/passwd
用户组列表文件：/etc/group
查看系统中有哪些用户：cut -d : -f 1 /etc/passwd
查看可以登录系统的用户：cat /etc/passwd | grep -v /sbin/nologin | cut -d : -f 1
查看用户操作：w命令(需要root权限)
查看某一用户：w 用户名
查看登录用户：who
查看用户登录历史记录：last
列出当前所有登录用户命令：who
该命令主要用于查看当前在线上的用户情况。这个命令非常有用。如果用户想和其他用户建立即时通讯，比如使用talk命令，那么首先要确定的就是该用户确实在线上，不然talk进程就无法建立起来。又如，系统管理员希望监视每个登录的用户此时此刻的所作所为，也要使用who命令。
who命令的常用语法格式如下：
who [imqsuwHT] [--count] [--idle] [--heading] [--help] [--message] [--mesg] [--version] [--writable] [file] [am i]
所有的选项都是可选的，也就是说可以单独使用who命令。
不使用任何选项时，who命令将显示以下三项内容：
login name：登录用户名；
terminal line：使用终端设备；
login time：登录到系统的时间。
如果给出的是两个非选项参数，那么who命令将只显示运行who程序的用户名、登录终端和登录时间。通常这两个参数是“am i”，即该命令格式为：“who am i”。
下面对who命令的常用参数进行说明。
-m 和“who am i”的作用一样，显示运行该程序的用户名。
-q，--count 只显示用户的登录帐号和登录用户的数量，该选项优先级高于其他任何选项。
-s 忽略。主要是用于和其他版本的who命令兼容。
-i，-u，--idle 在登录时间后面显示该用户最后一次对系统进行操作至今的时间，也就是常说的“发呆”时间。