Linux w和who令：查看登陆用户信息
首先，介绍一下 w 令的使用，w 令的基本格式如下：
[root@localhost ~]# w [选项] [用户名]
此令常用选项及含义，如表 1 所示。如果 w 令后跟 [用户名]，则表示只显示此用户的信息。选项 | 含义 |
|---|---|
-h | 不显示输出信息的标题 |
-l | 用长格式输出 |
-s | 用短格式输出，不显示登陆时间，JCPU 和 PCPU 时间 |
-V | 显示版本信息 |
【例 1】显示当前用户登陆信息。
[root@localhost ~]# w
13:13:56 up 13:00, 1 user, load average: 0.08, 0.02, 0.01
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root tty1 - 11:04 0.00s 0.36s 0.00s -bash
root pts/0 192.168.0.108 13:15 0.00s 0.06s 0.02s w
上面的输出信息中，行其实和 top 令的行非常类似，主要显示了当前的系统时间、系统从启动今已运行的时间、登陆到系统中的用户数和系统平均负载。
平均负载（load average）指的是在 1 分钟、5 分钟、15 分钟内系统的负载状况。
从第二行开始，显示的是当前所有登陆系统的用户信息，第二行是用户信息的各列标题，从第三行开始每行代表一个用户。这些标题的含义如表 2 所示。
标题 | 含义 |
|---|---|
USER | 登录到系统的用户。 |
TTY | 登录终端。 |
FROM | 表示用户从哪里登陆进来，一般显示远程登陆主机的 IP 地址或者主机名。 |
LOGIN@ | 用户登陆的日期和时间。 |
IDLE | 表示某个程序上次从终端开始执行到现在所持续的时间。 |
JCPU | 和该终端连接的所有进程占用的 CPU 运算时间。这个时间里并不包括过去的后台作业时间，但是包括当前正在运行的后台作业所占用的时间。 |
PCPU | 当前进程所占用的 CPU 运算时间。 |
WHAT | 当前用户正在执行的进程名称和选项，换句话说，就是表示用户当前执行的是什么令。 |
从 w 令的输出中已知，Linux 服务器上已经登录了两个 root 用户，一个是从本地终端 1 登录的（tty1），另一个是从远程终端 1 登录的（pts/0），登录的来源 IP 是 192.168.0.108。
相比较 w 令，who 令只能显示当前登陆的用户信心，但无法知晓每个用户正在执行的令。 who 令的基本格式如下：
[root@localhost ~]# who [选项] [file]
需要说明的是，who 令默认是通过 /var/run/utmp 文件来获取登陆用户信息，但如果通过 file 指定另一个文件，则 who 令将不再默认读取 /var/run/utmp 文件，而是读取该指定文件来获取信息。有关 who 令常用选项及含义，如表 3 所示。
选项 | 含义 |
|---|---|
-a | 列出所有信息，相当于所有选项。 |
-b | 列出系统最近启动的时间日期。 |
-l | 列出所有可登陆的终端信息。 |
-m | 仅列出关于当前终端的信息，who -m 令等同于 who am i。 |
-q | 列出在本地系统上的用户和用户数的清单。 |
-r | 显示当前系统的运行级别。 |
-s | 仅显示名称、线路和时间字段信息，这是 who 令的默认选项。 |
-u | 显示当前每个用户的用户名、登陆终端、登陆时间、线路活动和进程标识。 |
-T 或 -w | 显示 tty 终端的状态，“+”表示对任何人可写，“-”表示仅对 root 用户或所有者可写，“？”表示遇到线路故障。 |
【例 2】显示系统启动日期，以及每个用户的登陆详情、终端状态。
[root@localhost ~]# who <--等同于 who -s
root tty1 2013-06-07 09：53
root pts/0 2013-06-07 09：53 (192.168.0.108)
#用户名 登录终端 登录时间（登录来源IP）