标签：
用户登录查看命令
w
含义：就这么简单，一个字母w就是一个命令。查看登录用户信息。
输出的结果的含义：
USER 登录的用户名
TTY 登录终端
FROM 从哪个IP地址登录
LOGIN@ 登录时间
IDLE 用户闲置时间
JCPU 指的是和该终端连接的所有进程占用的时间，这个时间里并不包括过去的后台
作业时间，但却包括当前正在运行的后台作业所占用的时间
PCPU 当前进程所占用的时间
WHAT 当前正在运行的命令
来看一个实际例子，如下：
这说明当前登录用户有两个，都为root。一个是在本机登录（即tty1），一个是远程登录的（即pts/0）.
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
who
含义：这个命令也很简单，就一个单词。同样是查看当前的登录用户，只不过显示的信息要少一点而已。
输出的结果有：用户名，登录终端，登录的时间。
看一张实际效果图，如下：
注意跟w命令相比，只是显示了部分信息而已。
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
查询当前登录和过去登录的用户信息
last
含义：命令也很简单，一个单词。查询系统过去登录的和当前登录的用户信息。
注意：last命令默认读取的是/var/log/wtmp这个文件的数据，一定注意这个文件不能用vi来查看。
命令的输出包含：用户名，登录终端，登录IP，登录时间，退出时间（在线时间）
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
查看所有用户的最后一次登录时间
lastlog
含义：命令也很简单，一个单词。查看系统的所有用户最后一次登录的时间
注意：lastlog命令默认读取的是/var/log/wtmp这个文件的数据，一定注意这个文件不能用vi来查看。
命令输出包括：用户名，登录终端，登录IP，最后一次登录时间
标签：
原文地址：http://www.cnblogs.com/fuly550871915/p/4957257.html
