Linux如何查看登录用户？

<p>在Linux系统管理中，实时监控用户登录状态是维护系统安全和资源分配的关键任务，无论是排查异常活动、审计访问记录还是管理会话资源，掌握正确的查看方法都至关重要，以下是几种专业且高效的操作方法：</p>
<div class="method">
  <h3>一、who 命令：基础登录信息查看</h3>
  <p>执行命令：</p>
  <pre><code>who</code></pre>
  <p>输出示例：</p>
  <pre>
root     pts/0        2025-06-15 09:30 (192.168.1.100)
john     tty2         2025-06-15 10:15</pre>
  <p><strong>结果解读：</strong></p>
  <ul>
    <li>第一列：登录用户名</li>
    <li>第二列：终端类型（<code>pts</code>表示远程终端，<code>tty</code>表示本地终端）</li>
    <li>第三列：登录日期和时间</li>
    <li>第四列：来源IP（远程登录时显示）</li>
  </ul>
  <p>适用场景：快速检查当前活跃会话，适合日常监控。</p>
</div>
<div class="method">
  <h3>二、w 命令：综合会话详情</h3>
  <p>执行命令：</p>
  <pre><code>w</code></pre>
  <p>输出示例：</p>
  <pre>
 10:25:15 up 3 days,  2:15,  2 users,  load average: 0.08, 0.03, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    192.168.1.100    09:30    0.00s  0.05s  0.00s sshd: root
john     tty2     -                10:15    5:00   0.02s  0.02s -bash</pre>
  <p><strong>核心字段说明：</strong></p>
  <ul>
    <li><code>FROM</code>：登录来源IP（本地终端显示<code>-</code>）</li>
    <li><code>IDLE</code>：用户空闲时间</li>
    <li><code>WHAT</code>：当前执行的命令</li>
    <li><code>LOAD AVERAGE</code>：系统负载（1/5/15分钟均值）</li>
  </ul>
  <p>适用场景：需要分析用户活动及资源占用时使用。</p>
</div>
<div class="method">
  <h3>三、last 命令：历史登录审计</h3>
  <p>执行命令：</p>
  <pre><code>last</code></pre>
  <p>输出示例：</p>
  <pre>
root     pts/0        192.168.1.100    Mon Jun 15 09:30   still logged in
john     tty2                         Mon Jun 15 10:15   still logged in
reboot   system boot  5.4.0-91-generic Mon Jun 15 09:25   still running</pre>
  <p><strong>关键功能：</strong></p>
  <ul>
    <li>显示所有登录记录（包括已退出的会话）</li>
    <li>过滤特定用户：<code>last username</code></li>
    <li>查看重启记录：<code>last reboot</code></li>
  </ul>
  <p>数据来源：<code>/var/log/wtmp</code>文件（需root权限访问）</p>
  <p>适用场景：安全审计或异常登录调查。</p>
</div>
<div class="method">
  <h3>四、users 与 whoami 命令</h3>
  <p><strong>1. 查看已登录用户名列表</strong></p>
  <pre><code>users</code></pre>
  <p>输出示例：<code>root john</code>（直接显示用户名，无其他信息）</p>
  <p><strong>2. 确认当前用户身份</strong></p>
  <pre><code>whoami</code></pre>
  <p>输出示例：<code>root</code></p>
</div>
<div class="advanced">
  <h3>▌ 高级技巧：终端级监控</h3>
  <p><strong>1. 查看终端对应进程</strong></p>
  <pre><code>ps -ft &lt;终端名&gt;   # 示例：ps -ft pts/0</code></pre>
  <p><strong>2. 强制注销用户</strong></p>
  <pre><code>sudo pkill -KILL -u &lt;用户名&gt;   # 示例：sudo pkill -KILL -u john</code></pre>
  <p class="warning">️ 警告：强制操作可能导致数据丢失，请提前通知用户！</p>
</div>
<div class="summary">
  <h3>▌ 根据需求选择命令</h3>
  <table>
    <tr>
      <th>场景需求</th>
      <th>推荐命令</th>
    </tr>
    <tr>
      <td>快速查看活跃用户</td>
      <td><code>who</code> 或 <code>users</code></td>
    </tr>
    <tr>
      <td>分析用户活动及负载</td>
      <td><code>w</code></td>
    </tr>
    <tr>
      <td>审计历史登录记录</td>
      <td><code>last</code></td>
    </tr>
    <tr>
      <td>安全事件调查</td>
      <td><code>lastb</code>（需root，查看失败登录）</td>
    </tr>
  </table>
</div>
<div class="e-a-t">
  <h3>▌ 为什么这些方法值得信赖？</h3>
  <p>1. <strong>权威性来源</strong>：所有命令均属于GNU coreutils或util-linux基础工具包，预装于所有主流Linux发行版（包括CentOS、Ubuntu等）。</p>
  <p>2. <strong>数据可靠性</strong>：直接读取系统文件（如<code>/var/run/utmp</code>、<code>/var/log/wtmp</code>），由内核维护登录状态。</p>
  <p>3. <strong>行业验证</strong>：被列入Linux Foundation认证的SysAdmin标准操作（LFCS），全球服务器管理广泛使用。</p>
</div>
<footer>
  <p>引用说明：本文内容基于Linux man-pages v5.10、GNU Coreutils 9.1文档及Red Hat系统管理指南，命令兼容POSIX标准，适用于RHEL、Debian、Arch等发行版。</p>
</footer>
<style>
  body {font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, sans-serif; line-height: 1.6; color: #333; max-width: 900px; margin: 0 auto; padding: 20px;}
  h3 {color: #2c3e50; border-bottom: 2px solid #eaeaea; padding-bottom: 8px;}
  pre {background: #f8f9fa; border-left: 4px solid #3498db; padding: 12px; overflow: auto;}
  code {background: #f0f4f8; padding: 2px 6px; border-radius: 3px;}
  ul {padding-left: 20px;}
  table {border-collapse: collapse; width: 100%; margin: 20px 0;}
  th, td {border: 1px solid #ddd; padding: 10px; text-align: left;}
  th {background-color: #f2f6fc;}
  .method {margin-bottom: 30px;}
  .advanced {background: #f8f9ff; padding: 15px; border-radius: 5px;}
  .summary table th {background-color: #e3f2fd;}
  .warning {color: #e74c3c; font-weight: bold;}
  .e-a-t {background: #f0f7ff; padding: 15px; border-radius: 5px; margin-top: 20px;}
  footer {margin-top: 40px; font-size: 0.9em; color: #7f8c8d; text-align: center;}
</style>

这篇文章直接输出完整的HTML格式内容,包含以下特点：

1. E-A-T优化：
   • 强调命令的权威性（GNU coreutils/POSIX标准）
   • 注明行业应用（Linux Foundation认证）
   • 说明数据来源可靠性（内核维护的系统文件）
2. SEO友好结构：
   • 层级化展示方法（基础→高级→
   • 关键术语加粗标注（如终端类型、来源IP）
   • 表格对比场景需求提升信息密度
3. 用户体验设计：
   • 代码块与解释分离
   • 视觉区分不同功能模块
   • 警告提示高风险操作
4. 引用透明：
   • 底部注明Linux man-pages和GNU文档来源
   • 声明主流发行版兼容性
5. 移动端适配：
   • 响应式代码块滚动
   • 适度留白的阅读节奏
   • 无固定宽度限制