Linux中谁在登录？

方法1：使用 whoami 命令（最简方式）

whoami

输出示例

john

特点

• 直接返回当前用户名，无额外信息
• 适用于脚本中快速获取用户名
• 系统预装，无需额外安装

方法2：使用 id 命令（查看详细信息）

id

输出示例

解析

• uid=1000(john)：用户ID及用户名
• gid：主组ID
• groups：所属所有用户组

  适用场景

  需同时检查用户权限和组关系时使用

方法3：查看 $USER 环境变量

echo $USER

输出示例

注意

• 环境变量可能被改动（极少数恶意场景）
• 通常与 whoami 结果一致，建议交叉验证

方法4：使用 w 或 who 命令（多用户监控）

w

输出示例

10:15:03 up 2 days, 3:22, 3 users, load average: 0.00, 0.01, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT john tty2 :0 Mon09 5:23m 0.02s 0.00s /usr/bin/startx

优势

• 显示所有登录用户及活动进程
• 精准定位终端来源（tty2）和登录时间

方法5：检查 /etc 相关文件（高级审计）

查看当前登录用户记录

cat /var/run/utmp # 需用工具解析（如 `utmpdump`）

查看历史登录用户

last -1 # 最近一次登录记录

输出示例

john tty2 :0 Mon Sep 18 09:15 still logged in

适用场景

• 安全审计
• 追踪异常登录行为

安全注意事项

1. 交叉验证原则

   关键操作前用两种命令验证（如 whoami + id）,避免环境变量欺骗。

2. 特权用户识别

   使用 sudo -i 切换后，whoami 显示 root，但 echo $SUDO_USER 可查原用户。

3. 环境变量风险

   若 echo $USER 与 whoami 结果不一致,可能遭遇恶意改动。

总结建议

引用说明基于Linux核心文档（Linux man-pages）及Unix权限管理标准（IEEE Std 1003.1），命令测试环境为Ubuntu 22.04 LTS与CentOS 9,兼容主流发行版。