linux 如何查看各类用户尝试登陆的时间，ip地址信息等

linux 如何查看各类用户尝试登陆的时间，ip地址信息等

你可以使用w命令

语法格式如下：

w -[husfV] [user]

下面对参数进行说明：

-h 不显示标题。

-u 当列出当前进程和CPU时间时忽略用户名。这主要是用于执行su命令后的情况。

-s 使用短模式。不显示登录时间、JCPU和PCPU时间。

-f 切换显示FROM项，也就是远程主机名项。默认值是不显示远程主机名，当然系统管理员可以对源文件 作一些修改使得显示该项成为默认值。

-V 显示版本信息。

user 只显示指定用户的相关情况。

解释：

USER —登录的用户名

TTY —登录后系统分配的终端号

FROM—远程主机名，即从哪儿登录来的

LOGIN@—何时登录

IDLE—空闲了多长时间，表示用户闲置的时间。这是一个计时器，一旦用户执行任何 *** 作，该计时器便会被重置

JCPU—和该终端（tty）连接的所有进程占用的时间，这个时间里并不包括过去的后台作业时间，但却包括当前正在运行的后台作业所占用的时间

PCPU—指当前进程（即在WHAT项中显示的进程）所占用的时间

WHAT—当前正在运行进程的命令行

例如：

user3 pts/39 192.168.0.5 07Jul13 2:11m 1.62s 1.58s ssh 10.1.1.2

user3用户 2013年7月7日 从IP 192.168.0.5 登录到本机，终端号pts/39，已经2小时11分没有 *** 作了，登录后其所有进程占用CPU时间1.62秒，当前执行的程序是ssh 10.1.1.2，占用CPU时间1.58秒

linux服务器如何检查远程用户登陆状态，时间，ip地址等信息

使用命令 last或者w

如何查看域用户登陆域的时间

1. 开始－>管理工具－>域控制器安全策略－>本地策略－>审核策略－>审核登录事件－>选择“成功”选项, 关闭“域控制器安全策略”管理单元。

2. 在命令行提示符窗口中，输入“GPUDATE/FORCE” ，然后按 “回车” ，立即刷新本地策略；

3. 开始－>运行”并输入“EVENTVWR.MSC” －>安全性－>察看登陆信息；

如何查看对方qq登陆地址或ip地址

QQ安全中心

linux （用命令）如何查看当前用户登陆信息？

who 和 w都可以的，也可以用ps -aux|grep ssh看用ssh登陆的用户信息

很基础噢，直接搜索就好，百度知道有些慢的

如何查看QQ好友IP地址信息

今天我为大家带来如何查看QQ好友的IP地址，进而如何查看QQ好友的地址信息，希望分享出来对大家有所帮助。 方法/步骤 1、首先我们右键点击电脑下方任务栏的空白区域，在下拉菜单中找到任务管理器打开。 2、进入任务管理器界面，在上方菜单栏中找到性能选项，然后在性能对话框右下角找到资源监视器打开。 3、进入资源监视器主界面之后，我们在上方的菜单栏里面找到网络选项，点击进入网络详细信息界面。 4、在网络界面我们找到下方的TCP连接选项，然后点击TCP菜单里面的IP地址选项右键点击，选择列。 5、在列属性窗口里我们把，下边的接收，发送，总数选项前面的勾给打上，方便我们获得详细信息，便于搜索。 6、然后找到我们想要查看的QQ好友，与其发送信息进行交谈，等待对方回复我们信息。最后时间对话长一点这样方便我们监测器有效的检测到IP地址信息。 7、待对方回复我们之后，我们在TCP连接中找到QQ主程序，可以在后方的远程地址中看到一个IP地址，这个IP地址就是刚才与我们聊天的好友的IP地址。 8、然后我们把 这个IP地址复制下来。打开百度搜索，在搜索栏目里输入QQ好友的IP地址，点击搜索就可以查看到我们QQ好友在什么地方了。 以上就是如何查看QQ好友的IP地址信息方法介绍，希望能对大家有所帮助!

如何查看QQ好友的IP地址信息

目前没有什么好方法可以查到对方IP

比较简单的方式

就是开启视频聊天 或者传送大文件

这样会建立点对点连接

然后 到任务管理器里面查网络

不过 有时不准。

一、使用专门的IP地址检测工具

最简单的方法，目前用于检测QQ好友IP地址的工具中最出名的有以下两个：

1.网络企鹅

软件版本：2001.C.1

软件大小：637KB

软件性质：共享软件（功能无限制）

适用平台：Windows 9x/Me/2000

“网络企鹅”除能查看好友IP地址，分析所在地理位置外，内部还存储有200多个很酷的聊天贴图和聊天用语，供你复制使用；内置消息炸d，允许多消息循环自动发送以及消息发送间隔时间；屏蔽QQ广告，无论你怎么点，都不会出现广告页面。

首先连接Inter，登录QQ，再运行“网络企鹅”，第一次运行时软件会询问一些基本信息，可以不填，软件启动成功后会在任务栏右端出现黄色的笑脸图标。

点系统托盘处的小脸图标，从d出的菜单中选择“IP查看”。这时会d出一个没有任何内容的窗口，此时可以给在线好友发一个消息。消息发过去后，他的IP地址、号码、端口等信息会加入到前述的窗口中（如图1）。以后，每得到一个新的好友IP地址信息，“网络企鹅”将自动将其相关信息加入“IP查看”窗口。

2.QQ狙击手

软件版本：2.0

软件大小：1MB

软件性质：共享软件（功能限制）

适用平台：Windows 9x/Me/2000

“QQ狙击手”的功能相当简单，只能用来查看好友的IP地址及其来自何方。第一次运行QQ狙击手时，需在“设置”中点击右边的“打开文件夹”图标，定位到 QQ的安装目录和执行文件（例如：C:\Program Files\Tencent\ QQ2000B.exe），另外还可设置QQ的客户端默认端口等。上述设置完成后，“QQ狙击手”就启动了，其界面如图2)，窗口上半部是与你通讯的好友或陌生人的IP地址信息及其来自什么地方。下半部是实时更新的，只要QQ与外界通讯，这部分就会实时显示信息。

如何得到更准确的地址

用以上两个软件获得的好友IP地址是准确无误的，但所示的地理位置不一定准确，可能是IP地址库更新较慢的原因。因此，我知道了好友的IP后，会到“追捕”(下载网址： :zhuibu.)中进行查看。由于该软件的IP地址库非常大且很全，更新速度又快，因此得到好友的地理位置是比较准确的。

二、利用防火墙查看IP

你是在网吧上QQ吗？那上面所说的专用QQ好友IP地址查看工具可能无法使用，难道就束手无策了吗？其实我们还可以使用防火墙来获得IP地址，因为一般的网吧为了自身安全一定都会安装防火墙软件，下面以“天网防火墙”为例进行说明：

1.运行防火墙程序，在“自定义IP规则”那一栏把“UDP数据包监视”选项打上勾（QQ中的聊天功能使用的是UDP的4000端口作为数据发送和接收端口）。接着点一下工具按钮上那个像磁盘一样的图标，再点“确定”按钮。

2.运行QQ，当发信息给好友时，发完信息后再切换到防火墙程序所在窗口，看看当前由防火墙记录下来的日志(点击主界面像铅笔一样的按钮即进入日志界面)，其记录格式如下：

[11:07:33] 发送到 202.104.129.251 的 UDP 数据包，

本机端口: OICQ Client[4000] ，

对方端口: OICQ Server[8000]

继续下一规则。

[11:07:33] 接收到 202.104.129.251 的 UDP 数据包，

本机端口: OICQ Client[4000] ，

对方端口: OICQ Server[8000]

继续下一规则。

其中的“202.104.129.251”就是好友的IP地址，接着再配合“追捕”之类的工具软件，就知道好友大概在哪里了。

三、用DOS命令查看IP

如果你所在的网吧连防火墙也没安装，那么就用古老的DOS命令吧，也就是用stat这个命令来查看。

用此方法有个前提条件，那就是一定要用甜言蜜语把想知道IP地址的好友请到QQ的“二人世界”里。然后在MS-DOS窗口里输入如下命令：stat -n ，你将看到如下内容：

Active Connections

Proto Local Address Foreign Address State

TCP 61.109.34.78:1200 61.154.155.109:61555 ESTABLISHED

TCP 61.109.34.78:2694 61.143.136.34:6667 ESTABLISHED

TCP 61.109.34.78

鼠标右键单击电脑左面最下方的工具条，然后点击”启动任务管理器“。

在任务管理器里面点击”资源检测器”。

在资源检测器页面依次点击“网络”，印象里面带“qq”两字的都点上√，然后在侦听端口，右键点击“印象”，然后在d出来的会话框中点击“选择列”。

在选择列会话框中的地址前面打上“√”，然后单击确定“。

然后返回TCP连接，并把这个窗口放大，方便查看IP地址。

然后找qq找一个人聊天，并观测步奏5所示的窗口。

在TCP连接窗口你可以看到一个没有本地IP的地址，那个就是你聊天的人的IP地址，然后你可以通过IP去查找地理位置。

java中如何获得上次登陆的时间和IP地址？

第一次登录时获取其当前时间和当前IP，并存入数据库，每次登录时再获取并在退出时将数据录入数据库中覆盖之间的登录时间和登录IP。查看时通过数据库来查询

1、使用w命令查看登录用户正在使用的进程信息

Linux w命令用于显示目前登入系统的用户信息。

执行这项指令可得知目前登入系统的用户有哪些人，以及他们正在执行的程序。

单独执行w指令会显示所有的用户，您也可指定用户名称，仅显示某位用户的相关信息。

语法：

w [-fhlsuV][用户名称]

参数：

-f 开启或关闭显示用户从何处登入系统。

-h 不显示各栏位的标题信息列。

-l 使用详细格式列表，此为预设值。

-s 使用简洁格式列表，不显示用户登入时间等。

-u 忽略执行程序的名称，以及该程序耗费CPU时间的信息。

-V 显示版本信息。

w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。

w命令输出的信息包括：用户名称、用户的机器名称或tty号、远程主机地址、用户登录系统的时间、空闲时间、当前进程所用时间、用户当前正在使用的命令。

2、使用who命令查看用户名称及所启动的进程

who命令用于列举出当前已登录系统的用户名称。其输出为：用户名、tty号、时间日期、主机地址。

Linux中who命令用于显示系统中有哪些使用者正在上面，显示的资料包含了使用者ID、使用的终端机、从哪边连上来的、上线时间、呆滞时间、CPU使用量、动作等等。

语法：

who[参数]

可得知目前有那些用户登入系统，单独执行who指令会列出登入帐号，使用的终端机，登入时间以及从何处登入或正在使用哪个X显示器。

参数：

-H或--heading 显示各栏位的标题信息列。

-i或-u或-idle

显示闲置时间，若该用户在前一分钟之内有进行任何动作，将标示成.号，如果该用户已超过24小时没有任何动作，则标示出old字符串。

-m 此参数的效果和指定am i字符串相同。

-q或--count 只显示登入系统的帐号名称和总人数。

-w或-T或--mesg或--message或--writable 显示用户的信息状态栏。

-l 列出任何登录进程。

-T或-w 显示用户的信息状态栏。

---