Linux查看本机登陆用户信息（w、who、last和lastlog命令）

如果我们想要知道 Linux 服务器上目前已经登录的用户信息，则可以使用 w 或 who 命令来进行查询。

w 命令

先看看 w 命令，如下：

解释一下这个命令的输出。

• 第一行其实和 top 命令的第一行非常类似，主要显示了系统当前时间、开机多久（up）、有多少用户登录（users），以及 1 分钟、5 分钟、15 分钟前的平均负载（load average）。
• 第二行是项目的说明，从第三行开始每行代表一个用户。这些项目具体如下：
  1. USER：登录的用户名。
  2. TTY：登录终端。
  3. FROM：从哪个 IP 地址登录。
  4. LOGIN@：登录时间。
  5. IDLE：用户闲置时间。
  6. JCPU：和该终端连接的所有进程占用的 CPU 运算时间。这个时间里并不包括过去的后台作业时间，但是包括当前正在运行的后台作业所占用的时间。
  7. PCPU：当前进程所占用的 CPU 运算时间。
  8. WHAT：当前正在运行的命令。

从 w 命令的输出中已知，Linux 服务器上已经登录了两个 root 用户，一个是从本地终端 1 登录的（tty1），另一个是从远程终端 1 登录的（pts/0），登录的来源 IP 是 192.168.0.108。

who命令

who 命令比 w 命令稍微简单，也可以用来查看系统中已经登录的用户。命令如下：

如果原先登录的用户现在已经退出登录，那么是否还能查看呢？当然可以，这时就需要使用 last 和 lastlog 命令了。

last命令

我们先来看看 last 命令，如下：

last 命令默认是去读取 /var/log/wtmp 日志文件的，这是一个二进制文件，不能直接用 vi 编辑，只能通过 last 命令调用。

lastlog命令

再来看看 lastlog 命令，如下：

lastlog 命令默认是去读取 /var/log/lastlog 日志文件的，这个文件同样是二进制文件，不能直接用 vi 编辑，需要使用 lastlog 命令调用。