Linux查看用户使用哪个IP登陆系统都做了什么

Linux查看用户使用哪个IP登陆系统都做了什么,第1张

1 使用w命令查看登录用户正在使用的进程信息w命令用于显示已经登录系统的用户的名称,以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括:用户名称用户的机器名称或tty号远程主机地址用户登录系统的时间空闲时间(作用不大)附加到tty(终端)的进程所用的时间(JCPU时间)当前进程所用时间(PCPU时间)用户当前正在使用的命令w命令还可以使用以下选项-h忽略头文件信息-u显示结果的加载时间-s不显示JCPU, PCPU, 登录时间$ w 23:04:27 up 29 days, 7:51, 3 users, load average: 004, 006, 002USER TTY FROM LOGIN@ IDLE JCPU PCPU WHATramesh pts/0 dev-db-server 22:57 800s 005s 001s sshd: ramesh [priv]jason pts/1 dev-db-server 23:01 2:53 001s 001s -bashjohn pts/2 dev-db-server 23:04 000s 000s 000s w $ w -h ramesh pts/0 dev-db-server 22:57 17:43 252s 001s sshd: ramesh [priv]jason pts/1 dev-db-server 23:01 20:28 001s 001s -bashjohn pts/2 dev-db-server 23:04 000s 003s 000s w -h$ w -u 23:22:06 up 29 days, 8:08, 3 users, load average: 000, 000, 000USER TTY FROM LOGIN@ IDLE JCPU PCPU WHATramesh pts/0 dev-db-server 22:57 17:47 252s 249s topjason pts/1 dev-db-server 23:01 20:32 001s 001s -bashjohn pts/2 dev-db-server 23:04 000s 003s 000s w -u$ w -s 23:22:10 up 29 days, 8:08, 3 users, load average: 000, 000, 000USER TTY FROM IDLE WHATramesh pts/0 dev-db-server 17:51 sshd: ramesh [priv]jason pts/1 dev-db-server 20:36 -bashjohn pts/2 dev-db-server 100s w -s2使用who命令查看(登录)用户名称及所启动的进程who命令用于列举出当前已登录系统的用户名称。其输出为:用户名、tty号、时间日期、主机地址。$ who ramesh pts/0 2009-03-28 22:57 (dev-db-server)jason pts/1 2009-03-28 23:01 (dev-db-server)john pts/2 2009-03-28 23:04 (dev-db-server)如果只希望列出用户,可以使用如下语句:$ who cut -d' ' -f1 sort uniq johnjasonramesh补充:users命令,可用于打印输出登录服务器的用户名称。该命令除了有help和version选项外,再没有其他选项。如果某用户使用了多个终端,则相应的会显示多个重复的用户名。$ users john jason ramesh3 使用whoami命令查看你所使用的登录名称whoami命令用于显示登入的用户名。$ whoami johnwhoami命令的执行效果和id -un的效果完全一样,例如:$ id -un johnwhoami命令能显示当前登入的用户名称,以及当前所使用的tty信息。该命令的输出结果包括如下内容:用户名、tty名、当前时间日期,同时还包括用户登录系统所使用的链接地址。$ who am i john pts/2 2009-03-28 23:04 (dev-db-server)$ who mom likes john pts/2 2009-03-28 23:04 (dev-db-server) Warning: Don't try "who mom hates" command当然,如果你使用su命令改变用户,则该命令(whoami)所显示的结果将随之改变。4 随时查看系统的历史信息(曾经使用过系统的用户信息)last命令可用于显示特定用户登录系统的历史记录。如果没有指定任何参数,则显示所有用户的历史信息。在默认情况下,这些信息(所显示的信息)将来源于/var/log/wtmp文件。该命令的输出结果包含以下几列信息:用户名称tty设备号历史登录时间日期登出时间日期总工作时间$ last jason jason pts/0 dev-db-server Fri Mar 27 22:57 still logged injason pts/0 dev-db-server Fri Mar 27 22:09 - 22:54 (00:45)jason pts/0 dev-db-server Wed Mar 25 19:58 - 22:26 (02:28)jason pts/1 dev-db-server Mon Mar 16 20:10 - 21:44 (01:33)jason pts/0 19216820111 Fri Mar 13 08:35 - 16:46 (08:11)jason pts/1 19216820112 Thu Mar 12 09:03 - 09:19 (00:15)jason pts/0 dev-db-server Wed Mar 11 20:11 - 20:50 (00:39)


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zz/10891570.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-12
下一篇 2023-05-12

发表评论

登录后才能评论

评论列表(0条)

保存