Linux下用于查看系统当前登录用户信息的4种方法

　　作为系统管理员，你可能经常会（在某个时候）需要查看系统中有哪些用户正在活动。有些时候，你甚至需要知道他（她）们正在做什么。本文为我们总结了4种查看系统用户信息（通过编号（ID））的方法。

1. 使用w命令查看登录用户正在使用的进程信息

w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：

• 用户名称
• 用户的机器名称或tty号
• 远程主机地址
• 用户登录系统的时间
• 空闲时间（作用不大）
• 附加到tty（终端）的进程所用的时间（JCPU时间）
• 当前进程所用时间（PCPU时间）
• 用户当前正在使用的命令

w命令还可以使用以下选项

• -h忽略头文件信息
• -u显示结果的加载时间
• -s不显示JCPU， PCPU， 登录时间

[root@localhost /]# w
 11:29:48 up  3:37,  3 users,  load average: 0.00, 0.00, 0.00
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1     :0               07:55    3:37m  2.14s  2.14s /usr/bin/Xorg :0 -nr -verb
root     pts/0    192.168.19.1     09:42    0.00s  0.38s  0.00s w
root     pts/1    192.168.19.1     09:48    3:31   0.08s  0.08s -bash
[root@localhost /]# w -h
root     tty1     :0               07:55    3:37m  2.14s  2.14s /usr/bin/Xorg :0 -nr -verb
root     pts/0    192.168.19.1     09:42    0.00s  0.38s  0.00s w -h
root     pts/1    192.168.19.1     09:48    3:35   0.08s  0.08s -bash
[root@localhost /]# w -u
 11:29:56 up  3:38,  3 users,  load average: 0.00, 0.00, 0.00
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1     :0               07:55    3:37m  2.14s  2.14s /usr/bin/Xorg :0 -nr -verb
root     pts/0    192.168.19.1     09:42    0.00s  0.38s  0.00s w -u
root     pts/1    192.168.19.1     09:48    3:39   0.08s  0.08s -bash
[root@localhost /]# w -s
 11:29:59 up  3:38,  3 users,  load average: 0.00, 0.00, 0.00
USER     TTY      FROM               IDLE WHAT
root     tty1     :0                3:37m /usr/bin/Xorg :0 -nr -verbose -audit 4 -auth /
root     pts/0    192.168.19.1      0.00s w -s
root     pts/1    192.168.19.1      3:42  -bash
[root@localhost /]# 

2.使用who命令查看（登录）用户名称及所启动的进程

who命令用于列举出当前已登录系统的用户名称。其输出为：用户名、tty号、时间日期、主机地址。

[root@localhost /]# who
root     tty1         2017-11-12 07:55 (:0)
root     pts/0        2017-11-12 09:42 (192.168.19.1)
root     pts/1        2017-11-12 09:48 (192.168.19.1)
[root@localhost /]# 

如果只希望列出用户，可以使用如下语句：

[root@localhost /]# who | cut -d ' ' -f1 | sort
root
root
root
[root@localhost /]# who | cut -d ' ' -f1 | sort | uniq
root
[root@localhost /]# 

补充：users命令，可用于打印输出登录服务器的用户名称。该命令除了有help和version选项外，再没有其他选项。如果某用户使用了多个终端，则相应的会显示多个重复的用户名。

[root@localhost /]# users
root root root
[root@localhost /]#

3. 使用whoami命令查看你所使用的登录名称

whoami命令用于显示登入的用户名。

[root@localhost /]# whoami
root
[root@localhost /]# who am i
root     pts/0        2017-11-12 09:42 (192.168.19.1)
[root@localhost /]# 

whoami命令的执行效果和id -un的效果完全一样，例如：

[root@localhost /]# id -un
root
[root@localhost /]#

whoami命令能显示当前登入的用户名称，以及当前所使用的tty信息。该命令的输出结果包括如下内容：用户名、tty名、当前时间日期，同时还包括用户登录系统所使用的链接地址。

[root@localhost /]# who am i
root     pts/0        2017-11-12 09:42 (192.168.19.1)
[root@localhost /]# who mom likes
root     pts/0        2017-11-12 09:42 (192.168.19.1)
[root@localhost /]# 

当然，如果你使用su命令改变用户，则该命令（whoami）所显示的结果将随之改变。

4. 随时查看系统的历史信息（曾经使用过系统的用户信息）

last命令可用于显示特定用户登录系统的历史记录。如果没有指定任何参数，则显示所有用户的历史信息。在默认情况下，这些信息（所显示的信息）将来源于/var/log/wtmp文件。该命令的输出结果包含以下几列信息：

• 用户名称
• tty设备号
• 历史登录时间日期
• 登出时间日期
• 总工作时间

[root@localhost /]# last root
root     pts/1        192.168.19.1     Sun Nov 12 09:48   still logged in   
root     pts/0        192.168.19.1     Sun Nov 12 09:42   still logged in   
root     pts/0        192.168.19.1     Sun Nov 12 07:56 - 09:42  (01:45)    
root     tty1         :0               Sun Nov 12 07:55   still logged in   
root     pts/1        192.168.19.1     Thu Nov  9 11:02 - 11:28  (00:26)    
root     pts/0        192.168.19.1     Thu Nov  9 10:47 - 11:28  (00:40)    
root     tty1         :0               Thu Nov  9 10:45 - 11:28  (00:42)    
root     pts/1        192.168.19.1     Thu Nov  9 09:57 - down   (00:23)    
root     pts/0        192.168.19.1     Thu Nov  9 08:55 - down   (01:24)    
root     pts/1        192.168.19.1     Thu Nov  9 07:13 - 08:55  (01:41)    
root     pts/0        192.168.19.1     Thu Nov  9 03:56 - 08:28  (04:32)    
root     pts/1        192.168.19.1     Thu Nov  9 03:04 - 03:54  (00:49)    
root     pts/0        192.168.19.1     Thu Nov  9 03:01 - 03:54  (00:52)    
root     pts/1        192.168.19.1     Thu Nov  9 02:59 - 02:59  (00:00)    
root     pts/0        192.168.19.1     Thu Nov  9 02:56 - 02:59  (00:02)    
root     tty1         :0               Thu Nov  9 02:50 - down   (07:30)    

wtmp begins Thu Nov  9 02:47:58 2017

转自：http://blog.csdn.net/newdriver2783/article/details/8059368