1. 使用w命令查看登錄用戶正在使用的進程信息
$ w
w命令用於顯示已經登錄系統的用戶的名稱，以及他們正在做的事。
該命令所使用的信息來源於/var/run/utmp文件。w命令輸出的信息包括：
用戶名稱、用戶的機器名稱或tty號、遠程主機地址、用戶登錄系統的時間、空閑時間（作用不大）、附加到tty（終端）的進程所用的時間（JCPU時間）、當前進程所用時間（PCPU時間）、用戶當前正在使用的命令
w命令還可以使用以下選項
-h 忽略頭文件信息 -u 顯示結果的加載時間 -s 不顯示JCPU， PCPU， 登錄時間
2.使用who命令查看（登錄）用戶名稱及所啟動的進程
$ who
who命令用於列舉出當前已登錄系統的用戶名稱。其輸出為：
用戶名、tty號、時間日期、主機地址。
如果只希望列出用戶，可以使用如下語句：
$ who | cut -d' ' -f1 | sort | uniq
補充：users命令，可用於打印輸出登錄服務器的用戶名稱。該命令除了有help和version選項外，再沒有其他選項。如果某用戶使用了多個終端，則相應的會顯示多個重復的用戶名。
$ users
3. 使用whoami命令查看你所使用的登錄名稱
$ whoami
whoami命令用於顯示登入的用戶名。
whoami命令的執行效果和id -un的效果完全一樣：
$ id -un
who am i命令能顯示當前登入的用戶名稱，以及當前所使用的tty信息。該命令的輸出結果包括如下內容：
用戶名、tty名、當前時間日期，同時還包括用戶登錄系統所使用的鏈接地址。
$ who am i $ who mom likes Warning: Don't try "who mom hates" command.
當然，如果你使用su命令改變用戶，則該命令（whoami）所顯示的結果將隨之改變。
4. 隨時查看系統的歷史信息（曾經使用過系統的用戶信息）
$ last 用戶名
last命令可用於顯示特定用戶登錄系統的歷史記錄。
如果沒有指定任何參數，則顯示所有用戶的歷史信息。
在默認情況下，這些信息（所顯示的信息）將來源於/var/log/wtmp文件。該命令的輸出結果包含以下幾列信息：
用戶名稱、tty設備號、歷史登錄時間日期、登出時間日期、總工作時間
來源
https://blog.csdn.net/newdriver2783/article/details/8059368