Linux下查看線上使用者__Linux

LINUX是個多使用者系統，一旦串連到網路中，它可以同時為多個登入使用者提供服務。系統管理員可以隨時瞭解系統中有那些使用者，使用者都在進行什麼操作。

查看使用者的操作
系統管理員若想知道某一時刻使用者的行為，只需要輸入命令w即可，在SHELL終端中輸入如下命令：
tux@tux-desktop:~$ w

21:13:14 up 7:08, 2 users, load average: 0.22, 0.32, 0.20
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
tux      tty7     :0               14:05     ?    37:55   0.33s x-session-manag
tux      pts/1    :0.0             21:13    0.00s 0.13s 0.00s w

可以看到執行W命令及顯示結果。
命令資訊含義
上述顯示的資訊分別表示如下：
第一行顯示系統的匯總資訊，欄位分別表示系統目前時間、系統已耗用時間、登陸喲內使用者總數及系統平均負載資訊。對於上述勢力中的幾個顯示資料意義為：
21:13:14 表示執行W的時間是在晚上9點13分。
7:08 表示系統運行7小時8分。
2 users 表示當前系統登陸使用者總數為2。
load average與後面的數字一起表示系統在過去1，5，10分鐘內的負載程度，數值越小，系統負載越輕。
從第二行開始構成一個表格，共有8個欄目，分別顯示各個使用者正在做的事情及該使用者所佔用的系統資料。
USER：顯示登陸使用者帳號名。使用者重複登陸，該帳號也會重複出現。
TTY：使用者登陸所用的終端。
FROM：顯示使用者在何處登陸系統。
LOGIN@：是LOGIN AT的意思，表示登陸進入系統的時間。
IDLE：使用者空閑時間，從使用者上一次任務結束後，開會記時。
JCPU：一終端代號來區分，表示在摸段時間內，所有與該終端相關的進程任務所耗費的CPU時間。
PCPU：指WHAT域的任務執行後耗費的CPU時間。
WHAT：表示當前執行的任務。

查看某使用者
當登陸系統使用者很多的時候，可以在W後面加上某個使用者名稱，則會查看該使用者執行任務的情況。
tux@tux-desktop:~$ w tux
21:19:01 up 7:14, 2 users, load average: 0.25, 0.21, 0.18
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
tux      tty7     :0               14:05     ?    38:05   0.33s x-session-manag
tux      pts/1    :0.0             21:13    0.00s 0.13s 0.00s w tux

預設情況下，系統會顯示上述所有的資訊，如果只關心某一方面，可以只使用相關的選項。

2.查看使用者登入曆史 last 
oracle pts/0 192.168.1.116 Mon Jul 1 15:18 still logged in 
oracle pts/0 192.168.1.116 Tue Jun 25 17:39 - 18:04 (00:25) 
oracle pts/0 192.168.1.116 Tue Jun 25 17:13 - 17:14 (00:00) 
oracle pts/1 192.168.1.116 Tue Jun 25 15:05 - 15:07 (00:01) 
oracle pts/0 192.168.1.116 Tue Jun 25 11:20 - 15:12 (03:51)

3.踢出使用者

pkill -KILL -t pts/0  #pts/0為w指令看到的使用者終端號