有關用戶登錄的信息記錄在 utmp(/var/run/utmp)、wtmp(/var/log/wtmp)、btmp(/var/log/btmp) 和 lastlog(/var/log/lastlog) 等文件中。
who、w 和 users 等命令通過 utmp(/var/run/utmp) 文件查詢當前登錄用戶的信息。
last 和 ac 命令通過 wtmp(/var/log/wtmp) 文件查詢當前與過去登錄系統的用戶的信息。
lastb 命令通過 btmp(/var/log/btmp) 文件查詢所有登錄系統失敗的用戶的信息。
lastlog 命令通過 lastlog(/var/log/lastlog) 文件查詢用戶最后一次登錄的信息。
who 命令：顯示當前當登錄的用戶的信息
huey@huey-K42JE:~$ who huey pts/1 2015-05-11 18:29 (192.168.1.105) sugar pts/2 2015-05-11 18:29 (192.168.1.105)
w 命令：顯示登錄的用戶及其當前執行的任務
huey@huey-K42JE:~$ w 18:30:51 up 3 min, 2 users, load average: 0.10, 0.14, 0.06 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT huey pts/1 192.168.1.105 18:29 3.00s 0.52s 0.00s w sugar pts/2 192.168.1.105 18:29 1:07 0.47s 0.47s -bash
users 命令：顯示當前當登錄的用戶的用戶名
huey@huey-K42JE:~$ users huey sugar
last 命令：顯示當前與過去登錄系統的用戶的信息
huey@huey-K42JE:~$ last root pts/3 192.168.1.105 Mon May 11 18:33 - 18:33 (00:00) sugar pts/2 192.168.1.105 Mon May 11 18:32 still logged in sugar pts/2 192.168.1.105 Mon May 11 18:29 - 18:32 (00:02) huey pts/1 192.168.1.105 Mon May 11 18:29 still logged in reboot system boot 3.5.0-43-generic Mon May 11 18:27 - 18:33 (00:05) huey pts/1 192.168.1.105 Sat May 9 10:57 - 17:31 (06:33)
lastb 命令：顯示所有登錄系統失敗的用戶的信息
huey@huey-K42JE:~$ sudo lastb btmp begins Sat May 9 09:48:59 2015
lastlog 命令：顯示用戶最后一次登錄的信息
huey@huey-K42JE:~$ lastlog 用戶名 端口 來自 最后登陸時間 root pts/3 192.168.1.105 一 5月 11 18:36:43 +0800 2015 daemon **從未登錄過** bin **從未登錄過** sys **從未登錄過** ...... hplip **從未登錄過** saned **從未登錄過** huey pts/1 192.168.1.105 一 5月 11 18:29:40 +0800 2015 guest-mIZNkv **從未登錄過** guest-bCf1SI **從未登錄過** sugar pts/2 192.168.1.105 一 5月 11 18:32:28 +0800 2015 mysql **從未登錄過** sshd **從未登錄過**
ac 命令：顯示用戶連接時間的統計數據
a) 顯示每天的總的連接時間
huey@huey-K42JE:~$ ac -d May 9 total 6.55 Today total 0.54
b) 顯示每個用戶的總的連接時間
huey@huey-K42JE:~$ ac -p huey 6.78 sugar 0.23 root 0.12 total 7.13