1，w
w、显示当前登录系统的用户信息
-f显示用户从哪里登录系统。 -h不显示每个字段的标题栏。 -l使用详细格式的列表。 这是默认值。 -s使用简洁格式的列表，不显示用户登录时间、终端会话和程序所需的CPU时间。 -u忽略可执行文件的名称和该程序占用CPU时间的信息。 显示-V版本信息。 [ root @ card-web 03~] # w 17336028336045 up84 days，23:32，1 user，load average 3360.01，0.03，0.05 userttyfromlogin @ ion
用户登录的用户名
TTY登录终端
FROM从哪个IP地址登录
LOGIN@登录时间
IDLE用户空闲时间
JCPU是指连接到该终端的所有进程占用的时间，该时间不包括过去的后台
作业时间，包括当前运行的后台作业占用的时间
PCPU当前进程所需的时间
WHAT当前运行的命令
2 .世卫组织
显示当前登录的用户信息并输出的结果为用户名、登录终端、登录时间[ root @ card-web 03~~ ] # whorootpts/12019-03-1217336006 (12.)
列出有关过去登录系统的用户的信息。 - r :省略hostname字段-n :指定输出记录的数量。 -f file :将文件file指定为查询的日志文件。 -t tty :仅显示登录到指定的虚拟控制台。 -h节点：仅显示指定节点上的登录状态。 -i IP :仅在登录到指定IP时显示。 -1:在IP上显示远程地址。 -y :显示记录的年、月、日。 -ID :我知道查询的用户名。 -x:显示系统关闭、用户登录和退出的历史记录。 [ root @ card-web 03~~ ] # lastrootpts/112.3.11.5 tue mar 1217336006 stillloggedinrootpts/112.3.11.5 tue mar 121633 212.3.11.5 tue mar 1215336046-15:46 (00336000 ) root pts/212.3.11.5 tue mar 1215:44-15:43.3.11.5 212.3.11.5 tue mar 1215:41-15:42 ) 00:042 ) 000:0000
lastlog命令检查特定用户上次登录的时间
-b，--before DAYS是DAYS之前的最近登录记录--h， - -帮助显示此帮助信息，然后单击、 --root CHROOT_DIR chroot到达的目录--time DAYS仅打印DAYS之后的最近的登录记录--u--用户登录打印登录用户最近的登录记录注意： lastlog
命令的输出包括用户名、终端登录、IP登录和上次登录时间
5 .交流
根据/var/log/wtmp文件中的登录和注销时间报告用户连接的时间(小时)，默认输出报告的总时间
(1)-p )显示每个用户的连接时间
)2)-d :显示每天的连接时间
(3)-y )显示年份，与-d配合使用