Ubuntu下查看所有登陸使用者及其進程id

Ubuntu下用top能夠顯示當前有多少個使用者登陸，如果發現有多個使用者想要確定是否有不正常登陸的時候，可以用who命令查看當前所有登陸使用者以及其登陸時間和ip地址。

如果發現確實有不正常登陸的時候，可以用who -a命令查看不正常登陸使用者的進程號，使用root許可權用kill -9命令強制殺死該進程，該使用者就會被強制踢除。

另外，想要查看登入使用者的進程號，也可以用netstat -anp來查看，因為很多時候串連上Ubuntu是用ssh方式的，所以查看串連上22連接埠的進程是誰即可，不過這個方法顯示的資訊繁雜，不如上一個簡單直接。