Linux中如何查询谁登录过偷偷做坏事？这4个命令绝对可以！

在多用户的 Linux 系统中，有时候会有查询当前已登录到系统中用户的需求。比如因某种原因要注销某个用户。

今天我们简单介绍下在 Linux 系统中列出登录用户的几种方法。我们所介绍的这几个方法中，几乎所有命令都依赖存在于 /var 或者 /proc 目录中的数据。如果你对 Linux 中的目录结构稍有了解，就会知道这两个目录包含有关系统上正在运行的进程的数据。

使用 w 命令查看 Linux 系统中的登录用户

这是个最简单的方法，只需键入一个字母命令，即可查询出当前系统中登录的用户。

w

如下是 w 命令的输出：

我们对上面的输出做个简单的解释，在其他命令中也会涉及到这些。上述输出中，TTY 显示用户用户登录的终端信息，其中 pts 表示伪终端从属，即通过 ssh 连接登录的。

后面几列分别显示用户计算机的 IP 地址、登录时间以及空闲时间（idle）。JCPU 是连接到 TTY 的所有进程所用的时间，PCPU 是用户运行的当前进程所用时间。WHAT 一列即显示当前进程。

使用 who 命令查看登录用户

查询登录用户，who 命令也是一个常用的方法，且使用起来也很简单。

who

其输出如下所示：

使用 users 命令

上面的两种方法，w 命令和 who 命令，都会显示当前登录用户的详细信息（比如终端、IP地址、登录时间等）。有时候你可能只想要其用户名称（比如要写某个脚本），使用 w 或者 who 命令后，还需要对其输出进行解析，这是一个额外的工作。那么，有没有办法只获取用户的登录名呢？答案是肯定的，那就是使用 users 命令。如下所示：

users

使用 finger 命令

finger 命令并没有在所有 Linux 发行版中都被预先安装，所以在使用之前需要手动安装。比如在 Ubuntu 中可以使用如下命令安装：

sudo apt install finger

安装完成后，即可直接使用 finger 命令来查看当前系统中登录的用户列表：

finger

其输出如下所示：

其他：查看上次重启后，都有谁登录了系统

上面我们介绍的方法是查询当前正在登录到系统中的用户，那么有没有方式查询都有谁登录过系统呢？

last 命令可以显示系统自上次重启以来，都有哪些用户登录过系统（包括当前正在登录的，以及已经注销的用户）。对于注销用户，还显示其登录时间和注销时间。

last

其输出如下所示：

总结

本文主要给大家介绍了几种Linux列出登录用户的命令，主要有：

• w
• who
• users
• finger
• last