一、为什么需要查看登录用户？

作为服务器管理员，定期检查登录用户可以帮助您：

• 及时发现异常登录行为
• 管理并发会话数量
• 进行系统维护前的用户通知
• 审计系统使用情况

二、5种专业查看方法详解

1. who命令 - 基础用户查看

who

输出示例：

root     pts/0        2023-04-15 09:30 (192.168.1.100)

显示内容包括：用户名、终端类型、登录时间及来源IP。

2. w命令 - 增强版用户监控

w

不仅显示登录用户，还包含：

• 系统运行时间
• 用户当前进程
• CPU占用情况

3. users命令 - 极简用户列表

users

仅显示当前登录的用户名，适合快速查看。

4. last命令 - 历史登录审计

last

查看包括已退出的历史登录记录，重要审计工具。

5. finger命令 - 详细信息查询

finger username

需先安装：yum install finger或apt-get install finger

三、高级应用技巧

1. 实时监控登录情况

watch -n 5 who

每5秒刷新一次登录状态

2. 查看特定用户登录记录

last username

3. 统计登录用户数

who | wc -l

四、安全防护建议

1. 定期检查/var/log/secure日志
2. 设置登录告警机制
3. 禁用root直接登录
4. 使用SSH密钥认证