一些命令可以帮您了解Linux 操作系统用户信息

1 显示上次登录的用户信息列表，包括(登录时间、退出时间、登录IP）:

[sywu@wusuyuan ~]$ last
root     pts/1        192.168.1.3      Wed Aug 27 22:08   still logged in   
sywu     pts/0        192.168.1.3      Wed Aug 27 21:52   still logged in   
reboot   system boot  2.6.32-431.3.1.e Wed Aug 27 21:51 - 22:12  (00:21)    
root     pts/0        192.168.1.3      Mon Aug 25 23:03 - down   (00:11)    
root     tty1                          Mon Aug 25 22:48 - down   (00:26)    
reboot   system boot  2.6.32-431.3.1.e Mon Aug 25 22:47 - 23:15  (00:27)    
root     tty1                          Mon Aug 25 19:32 - down   (00:00)    
reboot   system boot  2.6.32-431.3.1.e Mon Aug 25 19:23 - 19:32  (00:09)    
root     pts/2        192.168.1.3      Sun Aug 24 22:17 - 22:36  (00:18)    
sywu     pts/0        192.168.1.3      Sun Aug 24 22:13 - down   (00:22)

2 显示上次用户登录信息(仅仅是上次)，包括(登录时间、登录IP):

[root@wusuyuan ~]# lastlog --help
Usage: lastlog [options]
Options:
  -b, --before DAYS             print only lastlog records older than DAYS
  -h, --help                    display this help message and exit
  -t, --time DAYS               print only lastlog records more recent than DAYS
  -u, --user LOGIN              print lastlog record of the specified LOGIN
[root@wusuyuan ~]# lastlog
用户名           端口     来自             最后登陆时间
root             pts/2    192.168.1.3      日 8月 24 22:17:05 +0800 2014
gdm                                        **从未登录过**
ntp                                        **从未登录过**
saslauth                                   **从未登录过**
postfix                                    **从未登录过**
pulse                                      **从未登录过**
sshd                                       **从未登录过**
tcpdump                                    **从未登录过**
vboxadd                                    **从未登录过**
sywu             pts/0    192.168.1.3      日 8月 24 22:13:52 +0800 2014
lanston          pts/1    192.168.1.100    日 6月  8 17:08:10 +0800 2014
 

3.上次登录失败的用户信息:

[sywu@wusuyuan ~]$ sudo lastb
root     ssh:notty    192.168.1.3      Wed Aug 27 22:16 - 22:16  (00:00)    
root     ssh:notty    192.168.1.3      Thu Aug 21 20:18 - 20:18  (00:00)    
btmp begins Thu Aug 21 20:18:11 2014

4.谁登录了当前系统(包括IP、登录时间):

[root@wusuyuan ~]# who --help
用法：who [选项]... [ 文件 | 参数1 参数2 ]
显示当前已登录的用户信息。
  -a, --all             等于-b -d --login -p -r -t -T -u 选项的组合
  -b, --boot            上次系统启动时间
  -d, --dead            显示已死的进程
  -H, --heading 输出头部的标题列
  -l，--login           显示系统登录进程
      --lookup          尝试通过 DNS 查验主机名
  -m                    只面对和标准输入有直接交互的主机和用户
  -p, --process 显示由 init 进程衍生的活动进程
  -q, --count           列出所有已登录用户的登录名与用户数量
  -r, --runlevel        显示当前的运行级别
  -s, --short           只显示名称、线路和时间(默认)
  -T, -w, --mesg        用+，- 或 ? 标注用户消息状态
  -u, --users           列出已登录的用户
      --message 等于-T
      --writable        等于-T
      --help            显示此帮助信息并退出
      --version         显示版本信息并退出
[root@wusuyuan ~]# who -a
           系统引导 2014-08-24 22:11
           运行级别 3 2014-08-24 22:11
登录     tty1         2014-08-24 22:13              1996 id=1
登录     tty2         2014-08-24 22:13              1998 id=2
登录     tty3         2014-08-24 22:13              2000 id=3
登录     tty4         2014-08-24 22:13              2002 id=4
登录     tty5         2014-08-24 22:13              2008 id=5
登录     tty6         2014-08-24 22:13              2010 id=6
sywu     + pts/0        2014-08-24 22:13 00:11        2011 (192.168.1.3)
root     + pts/2        2014-08-24 22:17   .          2158 (192.168.1.3)

5.登录的用户当前在做什么:

[root@wusuyuan ~]# w --help
w：无效选项 -- -
usage: w -hlsufV [user]
    -h    skip header
    -l    long listing (default)
    -s    short listing
    -u    ignore uid of processes
    -f    toggle FROM field (default on)
    -V    display version
[root@wusuyuan ~]# w
 22:28:03 up 16 min,  2 users,  load average: 0.01, 0.02, 0.02
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
sywu     pts/0    192.168.1.3      22:13   13:21   0.07s  0.01s rlwrap sqlplus / as sysdba
root     pts/2    192.168.1.3      22:17    0.00s  0.13s  0.00s w

6.显示用户登录的时间:

[sywu@wusuyuan ~]$ ac   #总的
        total      115.46
[sywu@wusuyuan ~]$ ac -p
        lanston                              2.30
        root                                11.35
        sywu                               101.83
        total      115.49