#### who 顯示登錄到當前系統上所有用戶 >[info] root登陸后，“su - ”到其他用戶時，who查看到的還是root用戶的登陸 `who -r `顯示運行級別 ~~~ who -H NAME LINE TIME COMMENT root tty1 2016-04-14 18:23 root pts/0 2016-04-14 17:39 (192.168.8.104) ~~~ 終端類型 ~~~ console：控制臺 pty：物理終端 （VGA） physical terminal tty：虛擬終端 （VGA）在pty中模擬出 vmware中直接登錄 ttyS：串行終端 pts/$：偽終端，模擬終端 xshell ~~~ #### w 顯示比who更詳細的登陸信息 ~~~ USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 - 09:22 1:04 0.04s 0.04s -bash root pts/0 192.168.101.121 09:23 0.00s 0.01s 0.00s w ~~~ --- #### last last [-n] 顯示最近幾次的登錄信息 用于顯示`/var/log/wtmp` 顯示用戶登陸歷史和重啟歷史 ~~~ -a：把從何處登入系統的主機名稱或ip地址，顯示在最后一行； -d：將IP地址轉換成主機名稱； -f <記錄文件>：指定記錄文件。 -R：不顯示登入系統的主機名稱或IP地址； -x：顯示系統關機，重新開機，以及執行等級的改變等信息。 ~~~ #### lastb lastb [-n] 顯示最近幾次的失敗的登錄信息 用于顯示/var/log/btmp 顯示用戶登陸歷史和重啟歷史 #### lastlog 顯示 所有用戶上次的登陸信息 ~~~ lastlog [-u USERNAME] ~~~