Linux下 審計當前登陸用戶及用戶操做歷史記錄 ERIKXUE 薛忠權

 1、查看及管理當前登陸用戶 一、使用w命令查看登陸用戶正在使用的進程信息，w命令用於顯示已經登陸系統的用戶的名稱，以及他們正在作的事。該命令所使用的信息來源於/var/run/utmp文件。w命令輸出的信息包括：linux 用戶名稱安全 用戶的機器名稱或tty號bash 遠程主機地址服務器 用戶登陸系統的時間ssh 空閒時間（做用不大）ide 附加到tty（終端）的進程所用的時間（JCPU時間）

>>阅读原文<<