/var/run/utmp、/var/log/wtmp、/var/log/btmp 及 /var/log/lastlog 等文件中。who 命令,通过 /var/run/utmp 查看当前登录用户的信息。返回结果如下图所示:
w,通过 /var/run/utmp 查看当前登录的用户名并显示该用户当前执行的任务。返回结果如下图所示:
users,通过 /var/run/utmp 查看当前登录的用户名。返回结果如下图所示:
last,通过 /var/log/wtmp 查看当前和曾经登录系统的用户信息。返回结果如下图所示:
sudo lastb,通过 /var/log/btmp 查看所有登录系统失败的用户的信息。返回结果如下图所示:
lastlog,通过 /var/log/lastlog 查看用户最后一次登录的信息。返回结果如下图所示:
sudo cat /var/log/secure,查看登录信息。返回结果如下图所示:



文档反馈