Linux查看当前登录用户方法

在Linux系统中，掌握查看当前登录用户信息的命令至关重要，能有效提升运维效率和安全管理。本文详解`who`、`w`、`users`和`last`四大常用命令：`who`命令展示用户名、终端类型和来源IP，助您快速定位登录用户；`w`命令不仅列出登录用户，更提供其正在执行的命令和系统负载信息，实时掌握用户活动；`users`命令简洁明了，快速列出所有登录用户名，重复出现表示多会话；`last`命令则可追溯历史登录记录，包括登录、登出时间和来源IP，是安全审计的利器。选择合适的命令，如实时监控用`who`或`w`，快速提取用户名用`users`，追溯历史记录用`last`，充分利用终端类型和IP来源等细节，将极大提升您的Linux系统管理能力。

使用who命令可查看当前登录用户的用户名、终端类型及来源IP；2. w命令不仅显示登录用户，还提供其正在执行的命令和系统负载；3. users命令仅列出用户名，重复表示多会话；4. last命令用于查看包括历史在内的所有登录记录，便于安全审计。根据需求选择合适命令可有效提升运维效率。

在Linux系统中，查看当前登录的用户有多种命令可以使用，每种命令提供的信息略有不同，适用于不同的排查和管理场景。下面介绍几个常用的命令及其用法。

1. 使用 who 命令查看当前登录用户

who 命令用于显示当前已登录到系统的用户信息，包括用户名、终端、登录时间和来源IP。

输出示例：

alice    pts/0        2025-04-05 10:23 (192.168.1.100)
bob      tty1         2025-04-05 09:15

说明：

• 第一列是用户名
• 第二列是终端类型（pts表示远程终端，tty表示本地控制台）
• 括号中的为登录来源IP地址

2. 使用 w 命令查看用户及系统活动

w 命令不仅能列出当前登录用户，还能显示他们正在执行的命令以及系统的负载情况。

输出包含两部分：上半部分是系统概要（如当前时间、运行时长、登录人数、系统负载），下半部分是每个用户的详细活动。

该命令适合快速了解“谁在线”以及“他们在做什么”。

3. 使用 users 命令快速列出登录用户

users 命令最简单，只显示当前登录的用户名，重复出现表示同一用户多个会话。

输出示例：

alice alice bob

表示 alice 有两个会话，bob 有一个。

4. 使用 last 命令查看登录历史

如果想查看包括当前和过去登录的记录，可以使用 last 命令：

它读取 /var/log/wtmp 文件，显示所有用户的登录、登出时间及来源IP，当前会话通常以 "still logged in" 标记。

可用于安全审计或排查异常登录行为。

基本上就这些常用方法。根据需要选择：看实时登录用 who 或 w，看用户行为用 w，快速提取用户名用 users，查历史记录用 last。不复杂但容易忽略细节，比如终端类型和IP来源，对运维很有帮助。

今天关于《Linux查看当前登录用户方法》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！