一些命令可以帮您了解Linux 操作系统用户信息

1 显示上次登录的用户信息列表，包括(登录时间、退出时间、登录IP）:

[[email protected] ~]$ last

root     pts/1        192.168.1.3      Wed Aug 27 22:08   still logged in

sywu     pts/0        192.168.1.3      Wed Aug 27 21:52   still logged in

reboot   system boot  2.6.32-431.3.1.e Wed Aug 27 21:51 - 22:12  (00:21)

root     pts/0        192.168.1.3      Mon Aug 25 23:03 - down   (00:11)

root     tty1                          Mon Aug 25 22:48 - down   (00:26)

reboot   system boot  2.6.32-431.3.1.e Mon Aug 25 22:47 - 23:15  (00:27)

root     tty1                          Mon Aug 25 19:32 - down   (00:00)

reboot   system boot  2.6.32-431.3.1.e Mon Aug 25 19:23 - 19:32  (00:09)

root     pts/2        192.168.1.3      Sun Aug 24 22:17 - 22:36  (00:18)

sywu     pts/0        192.168.1.3      Sun Aug 24 22:13 - down   (00:22)

2 显示上次用户登录信息(仅仅是上次)，包括(登录时间、登录IP):

[[email protected] ~]# lastlog --help

Usage: lastlog [options]

Options:

  -b, --before DAYS             print only lastlog records older than DAYS

  -h, --help                    display this help message and exit

  -t, --time DAYS               print only lastlog records more recent than DAYS

  -u, --user LOGIN              print lastlog record of the specified LOGIN

[[email protected] ~]# lastlog

用户名           端口     来自             最后登陆时间

root             pts/2    192.168.1.3      日 8月 24 22:17:05 +0800 2014

gdm                                        **从未登录过**

ntp                                        **从未登录过**

saslauth                                   **从未登录过**

postfix                                    **从未登录过**

pulse                                      **从未登录过**

sshd                                       **从未登录过**

tcpdump                                    **从未登录过**

vboxadd                                    **从未登录过**

sywu             pts/0    192.168.1.3      日 8月 24 22:13:52 +0800 2014

lanston          pts/1    192.168.1.100    日 6月  8 17:08:10 +0800 2014

3.上次登录失败的用户信息:

[[email protected] ~]$ sudo lastb

root     ssh:notty    192.168.1.3      Wed Aug 27 22:16 - 22:16  (00:00)

root     ssh:notty    192.168.1.3      Thu Aug 21 20:18 - 20:18  (00:00)


btmp begins Thu Aug 21 20:18:11 2014

4.谁登录了当前系统(包括IP、登录时间):

[[email protected] ~]# who --help

用法：who [选项]... [ 文件 | 参数1 参数2 ]

显示当前已登录的用户信息。


  -a, --all             等于-b -d --login -p -r -t -T -u 选项的组合

  -b, --boot            上次系统启动时间

  -d, --dead            显示已死的进程

  -H, --heading 输出头部的标题列

  -l，--login           显示系统登录进程

      --lookup          尝试通过 DNS 查验主机名

  -m                    只面对和标准输入有直接交互的主机和用户

  -p, --process 显示由 init 进程衍生的活动进程

  -q, --count           列出所有已登录用户的登录名与用户数量

  -r, --runlevel        显示当前的运行级别

  -s, --short           只显示名称、线路和时间(默认)

  -T, -w, --mesg        用+，- 或 ? 标注用户消息状态

  -u, --users           列出已登录的用户

      --message 等于-T

      --writable        等于-T

      --help            显示此帮助信息并退出

      --version         显示版本信息并退出


[[email protected] ~]# who -a

           系统引导 2014-08-24 22:11

           运行级别 3 2014-08-24 22:11

登录     tty1         2014-08-24 22:13              1996 id=1

登录     tty2         2014-08-24 22:13              1998 id=2

登录     tty3         2014-08-24 22:13              2000 id=3

登录     tty4         2014-08-24 22:13              2002 id=4

登录     tty5         2014-08-24 22:13              2008 id=5

登录     tty6         2014-08-24 22:13              2010 id=6

sywu     + pts/0        2014-08-24 22:13 00:11        2011 (192.168.1.3)

root     + pts/2        2014-08-24 22:17   .          2158 (192.168.1.3)

5.登录的用户当前在做什么:

[[email protected] ~]# w --help

w：无效选项 -- -

usage: w -hlsufV [user]

    -h    skip header

    -l    long listing (default)

    -s    short listing

    -u    ignore uid of processes

    -f    toggle FROM field (default on)

    -V    display version

[[email protected] ~]# w

 22:28:03 up 16 min,  2 users,  load average: 0.01, 0.02, 0.02

USER     TTY      FROM              [email protected]   IDLE   JCPU   PCPU WHAT

sywu     pts/0    192.168.1.3      22:13   13:21   0.07s  0.01s rlwrap sqlplus / as sysdba

root     pts/2    192.168.1.3      22:17    0.00s  0.13s  0.00s w

6.显示用户登录的时间:

[[email protected] ~]$ ac   #总的

        total      115.46


[[email protected] ~]$ ac -p

        lanston                              2.30

        root                                11.35

        sywu                               101.83

        total      115.49

时间： 2024-10-13 00:37:55

一些命令可以帮您了解Linux 操作系统用户信息的相关文章

linux添加用户信息，修改用户信息

Linux操作系统创建用户可以设置用户的信息,设置指定UID,GID,用户备注信息,指定登录shell,指定家目录,可以设置和修改的内容很多. 比如如下的操作 useradd [options] username useradd -u username 指定UID建立用户 useradd -u 1111 tom useradd -g username 指定GID建立用户 useradd -g 1111 jim useradd -c username 指定注释信息建立用户 useradd -c "

linux中用户信息及密码相关知识

在linux中若修改用户信息.密码,组群信息.密码等.其实是在修改/etc/passwd,/etc/shadow,/etc/group,/etc/groupshadow等文件的内容. 这四个文件的意思分别是: 用户帐号信息文件.用户口令文件.用户组信息文件.用户组口令信息文件具体内容可以分别打开看看.都是文本文件.结构清晰这里具体说说口令信息文件. shadow文件(包括用户口令和组口令文件)个人认为可以这样理解: 它原本其实是并不存在的.就是说它并不是随着用户的操作而同时产生的. 这个文件

18 个命令&工具帮你定位 Linux 性能问题

1.TopTop命令是一个性能监控程序,它按一定的顺序显示所有正在运行而且处于活动状态的实时进程,而且会定期更新显示结果.这条命令显示了CPU的使用率.内存使用率.交换内存使用大小.高速缓存使用大小.缓冲区使用大小,进程PID.所使用命令以及其他.它还可以显示正在运行进程的内存和CPU占用多的情况.对性能测试的工程师来说,top命令式是非常有用的,我在另外一篇文章“老李分享:应用程序性能瓶颈定位方法和原理”,里面提供了一个案例,来帮助我们进行性能定位. 2. VmStat – 虚拟内存统计Lin

Python实现获取Linux操作系统基础信息

获取信息如下: 主机名系统版本系统内核版本总内存 CPU生厂商 CPU总核心数服务器生厂商服务器序列号各网卡IP,MAC和网卡名信息实现代码如下: #!/usr/bin/python #coding:utf8 from subprocess import Popen, PIPE import re #获取主机名,也可以使用 uname -n 命令获取 def hostname(): hostname = Popen(["hostname"], stdout=PIP

Py3.X全栈-Day03-初始Linux操作系统及命令操作

1.什么是网络?什么是计算机网络? 1)网络是由节点和连线构成,表示诸多对象及其互相关系(尼玛,这啥概念,我表示听不懂呀!) 2)计算机网络,是指将地理位置不同的,具有独立功能的,多台计算机及其外部设备,通过通信线路连接起来,在网络操作系统,网络管理软件及网络通信协议的管理和协调下,实现资源共享和信息传递的计算机系统. 这些概念,死记硬背也许真的不重要,推荐<三傻大闹宝莱坞>影片儿中的学习方式:什么是机械?牛仔裤上的拉链就是机械,一些帮助人省力气,包含了人类发明创造的工具都是机械,钟表是机械,

Linux的用户与权限管理

1.linux操作系统用户及用户组 Linux操作系统是多任务(Multi-tasks)多用户(Multi-users)分时操作系统,linux操作系统的用户就是让我们登录到linux的权限:每当我们使用用户名登录操作系统时,linux都会对该用户进行认证.授权审计等操作.操作系统为了识别每个用户,会给每个用户定义一个ID,就是UID.用户组就相当于多个用户的容器:在linux系统中,用户组也有一个ID,GID. 1.1 linux操作系统用户在linux中,用户分为两大类:管理员用户和普通用

linux操作系统及常用命令

linux操作系统基于三层体系:kernel-library-shell 访问主机系统需要用户名:用户ID linux有自己的认证机制(Authentication),不同用户需要不同的授权(Authorization),用户行文需要审计(Audition)审计大多数通过系统日志来实现. 系统人员大多数通过prompt(命令)与系统进行交互. magic number(魔数):很多类型的文件,其起始的几个字节的内容是固定的(或是有意填充,或是本就如此).根据这几个字节的内容就可以确定文件类型,因

第二课：第一讲Linux操作系统及常用命令

第二课:第一讲Linux操作系统及常用命令1.liunx中"X"表示图像显示协议X-window有三种:Gnome,KDE,Xface2.windows->.dll(dynamic link library)liunx->.so (shared object)3.认证:authentication授权:authorization审计:audition(通过日志记录下来实现审计机制)4.登录成功后的"[[email protected] root]"是pr

第二讲：第二课Linux操作系统及常用命令

第二讲:第二课Linux操作系统及常用命令1.date-显示系统时间修改时间2.liunx记时模式:晶体振荡器,高级的每万年误差一秒.主机上就是晶体振荡器纪时的.晶体振荡器要供电才行,主板上有纽扣电池.主板上的时间叫RTC,real time clockntp(network time protocl):网络时间协议linux:系统启动时读取RTC(硬件时钟 ),读取成功后不在使用RTC时间,系统内核自身通过软件方式模拟振荡器在系统内部模拟时间,建立系统时钟.date 显示系统时间clock 显