有關(guān)用戶登錄的信息記錄在 utmp(/var/run/utmp)、wtmp(/var/log/wtmp)、btmp(/var/log/btmp) 和 lastlog(/var/log/lastlog) 等文件中。

who、w 和 users 等命令通過 utmp(/var/run/utmp) 文件查詢當前登錄用戶的信息。last 和 ac 命令通過 wtmp(/var/log/wtmp) 文件查詢當前與過去登錄系統(tǒng)的用戶的信息。lastb 命令通過 btmp(/var/log/btmp) 文件查詢所有登錄系統(tǒng)失敗的用戶的信息。lastlog 命令通過 lastlog(/var/log/lastlog) 文件查詢用戶最后一次登錄的信息。

who 命令：顯示當前當?shù)卿浀挠脩舻男畔?/p>

huey@huey-K42JE:~$ whohuey     pts/1        2015-05-11 18:29 (192.168.1.105)sugar    pts/2        2015-05-11 18:29 (192.168.1.105)

w 命令：顯示登錄的用戶及其當前執(zhí)行的任務(wù)

huey@huey-K42JE:~$ w 18:30:51 up 3 min,  2 users,  load average: 0.10, 0.14, 0.06USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAThuey     pts/1    192.168.1.105    18:29    3.00s  0.52s  0.00s wsugar    pts/2    192.168.1.105    18:29    1:07   0.47s  0.47s -bash

users 命令：顯示當前當?shù)卿浀挠脩舻挠脩裘?/p>

huey@huey-K42JE:~$ usershuey sugar

last 命令：顯示當前與過去登錄系統(tǒng)的用戶的信息

huey@huey-K42JE:~$ lastroot     pts/3        192.168.1.105    Mon May 11 18:33 - 18:33  (00:00)    sugar    pts/2        192.168.1.105    Mon May 11 18:32   still logged in   sugar    pts/2        192.168.1.105    Mon May 11 18:29 - 18:32  (00:02)    huey     pts/1        192.168.1.105    Mon May 11 18:29   still logged in   reboot   system boot  3.5.0-43-generic Mon May 11 18:27 - 18:33  (00:05)    huey     pts/1        192.168.1.105    Sat May  9 10:57 - 17:31  (06:33)

lastb 命令：顯示所有登錄系統(tǒng)失敗的用戶的信息

huey@huey-K42JE:~$ sudo lastbbtmp begins Sat May  9 09:48:59 2015

lastlog 命令：顯示用戶最后一次登錄的信息

huey@huey-K42JE:~$ lastlog 用戶名           端口     來自             最后登陸時間root             pts/3    192.168.1.105    一  5月 11 18:36:43 +0800 2015daemon                                     **從未登錄過**bin                                        **從未登錄過**sys                                        **從未登錄過**......hplip                                      **從未登錄過**saned                                      **從未登錄過**huey             pts/1    192.168.1.105    一  5月 11 18:29:40 +0800 2015guest-mIZNkv                               **從未登錄過**guest-bCf1SI                               **從未登錄過**sugar            pts/2    192.168.1.105    一  5月 11 18:32:28 +0800 2015MySQL                                      **從未登錄過**sshd                                       **從未登錄過**

ac 命令：顯示用戶連接時間的統(tǒng)計數(shù)據(jù)a) 顯示每天的總的連接時間

huey@huey-K42JE:~$ ac -dMay  9total        6.55Todaytotal        0.54

b) 顯示每個用戶的總的連接時間

huey@huey-K42JE:~$ ac -phuey                                 6.78sugar                                0.23root                                 0.12total        7.13