一些命令可以帮您了解linux 操作系统用户信息1 显示上次登录的用户信息列表，包括(登录时间、退出时间、登录ip）:
[sywu@wusuyuan ~]$ last
root pts/1 192.168.1.3 Wed Aug 27 22:08 still logged in
sywu pts/0 192.168.1.3 Wed Aug 27 21:52 still logged in
reboot system boot 2.6.32-431.3.1.e Wed Aug 27 21:51 - 22:12 (00:21)
root pts/0 192.168.1.3 Mon Aug 25 23:03 - down (00:11)
root tty1 Mon Aug 25 22:48 - down (00:26)
reboot system boot 2.6.32-431.3.1.e Mon Aug 25 22:47 - 23:15 (00:27)
root tty1 Mon Aug 25 19:32 - down (00:00)
reboot system boot 2.6.32-431.3.1.e Mon Aug 25 19:23 - 19:32 (00:09)
root pts/2 192.168.1.3 Sun Aug 24 22:17 - 22:36 (00:18)
sywu pts/0 192.168.1.3 Sun Aug 24 22:13 - down (00:22)
2 显示上次用户登录信息(仅仅是上次)，包括(登录时间、登录IP):
[root@wusuyuan ~]# lastlog --help
Usage: lastlog [options]
Options:
-b, --before DAYS PRint only lastlog records older than DAYS
-h, --help display this help message and exit
-t, --time DAYS print only lastlog records more recent than DAYS
-u, --user LOGIN print lastlog record of the specified LOGIN
[root@wusuyuan ~]# lastlog
用户名 端口 来自 最后登陆时间
root pts/2 192.168.1.3 日 8月 24 22:17:05 +0800 2014
gdm **从未登录过**
ntp **从未登录过**
saslauth **从未登录过**
postfix **从未登录过**
pulse **从未登录过**
sshd **从未登录过**
tcpdump **从未登录过**
vboxadd **从未登录过**
sywu pts/0 192.168.1.3 日 8月 24 22:13:52 +0800 2014
lanston pts/1 192.168.1.100 日 6月 8 17:08:10 +0800 2014
3.上次登录失败的用户信息:
[sywu@wusuyuan ~]$ sudo lastb
root ssh:notty 192.168.1.3 Wed Aug 27 22:16 - 22:16 (00:00)
root ssh:notty 192.168.1.3 Thu Aug 21 20:18 - 20:18 (00:00)
btmp begins Thu Aug 21 20:18:11 2014
4.谁登录了当前系统(包括IP、登录时间):
[root@wusuyuan ~]# who --help
用法：who [选项]... [ 文件 | 参数1 参数2 ]
显示当前已登录的用户信息。
-a, --all 等于-b -d --login -p -r -t -T -u 选项的组合
-b, --boot 上次系统启动时间
-d, --dead 显示已死的进程
-H, --heading 输出头部的标题列
-l，--login 显示系统登录进程
--lookup 尝试通过 DNS 查验主机名
-m 只面对和标准输入有直接交互的主机和用户
-p, --process 显示由 init 进程衍生的活动进程
-q, --count 列出所有已登录用户的登录名与用户数量
-r, --runlevel 显示当前的运行级别
-s, --short 只显示名称、线路和时间(默认)
-T, -w, --mesg 用+，- 或 ? 标注用户消息状态
-u, --users 列出已登录的用户
--message 等于-T
--writable 等于-T
--help 显示此帮助信息并退出
--version 显示版本信息并退出
[root@wusuyuan ~]# who -a
系统引导 2014-08-24 22:11
运行级别 3 2014-08-24 22:11
登录 tty1 2014-08-24 22:13 1996 id=1
登录 tty2 2014-08-24 22:13 1998 id=2
登录 tty3 2014-08-24 22:13 2000 id=3
登录 tty4 2014-08-24 22:13 2002 id=4
登录 tty5 2014-08-24 22:13 2008 id=5
登录 tty6 2014-08-24 22:13 2010 id=6
sywu + pts/0 2014-08-24 22:13 00:11 2011 (192.168.1.3)
root + pts/2 2014-08-24 22:17 . 2158 (192.168.1.3)
5.登录的用户当前在做什么:
[root@wusuyuan ~]# w --help
w：无效选项 -- -
usage: w -hlsufV [user]
-h skip header
-l long listing (default)
-s short listing
-u ignore uid of processes
-f toggle FROM field (default on)
-V display version
[root@wusuyuan ~]# w
22:28:03 up 16 min, 2 users, load average: 0.01, 0.02, 0.02
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
sywu pts/0 192.168.1.3 22:13 13:21 0.07s 0.01s rlwrap sqlplus / as sysdba
root pts/2 192.168.1.3 22:17 0.00s 0.13s 0.00s w
6.显示用户登录的时间:
[sywu@wusuyuan ~]$ ac #总的
total 115.46
[sywu@wusuyuan ~]$ ac -p
lanston 2.30
root 11.35
sywu 101.83
total 115.49