Linux查看当前登录用户，w命令详解

想快速、准确掌握谁正连着你的Linux服务器并在干什么？`w`命令就是最直接高效的实时监控利器——它不依赖网络或DNS，从系统日志实时读取所有活跃登录会话，清晰列出用户名、终端类型（关键区分本地/远程）、来源IP、空闲时间、CPU占用及当前运行命令；尤其要盯紧`pts/N`这类远程终端，配合`sudo pkill -kill -t pts/N`才能安全精准“踢人”，绝不能用危险的`killall -u`；同时避开`whoami`“只看自己”、`users`“无法识别多会话”、`last`“查历史非实时”等常见误区，再辅以`-h`（去表头）、`-i`（强制显示IP）等实用参数，运维排查从此一目了然、稳准快。

直接用 w 看谁在连、在干啥，别绕弯

想一眼看清当前所有登录用户及其行为，w 是最直接有效的命令。它从 /var/run/utmp 实时读取，不依赖 DNS 或网络，输出包含用户名、终端（TTY）、来源 IP（FROM）、空闲时长（IDLE）、累计 CPU 时间（JCPU）和当前命令（WHAT）。

常见误操作：
• 用 whoami 只能看自己，不是“当前登录用户列表”；
• users 输出无换行、无法区分同一用户多次登录（比如开了三个 SSH 窗口，只显示一次用户名）；
• last 查的是历史记录（/var/log/wtmp），不是实时会话。

实操建议：
• 快速检查：直接运行 w；
• 脚本解析用：加 -h 去掉表头，再配合 grep 提取目标用户，例如 w -h | grep pts/2；
• 强制显示 IP（避免 DNS 解析失败导致 FROM 为空）：加 -i 参数，即 w -i。

w 输出里 TTY 和 WHAT 怎么看才不踩坑

TTY 字段是判断会话类型的关键：
• tty1～tty6：本地物理/虚拟控制台，通常不能随便踢；
• tty7 或更高：常被图形界面（如 GNOME）占用，不是远程连接；
• pts/N（如 pts/0、pts/3）：这才是 SSH、telnet 等远程终端，才是可操作的目标。

WHAT 列反映当前前台状态：
• 显示 -bash 或 bash：用户处于交互 shell，没跑前台命令；
• 显示 vim、python、curl 等：正在执行具体任务；
• 显示 ssh 或 login：可能是嵌套连接或刚登录未进入 shell，需结合 IDLE 和 LOGIN@ 判断活跃度。

注意：
• load average 在顶部，是系统整体负载，和某个用户无关；
• JCPU 高但 PCPU 为 0，说明用户在频繁启停小进程（如脚本循环调用 ls），不是单个大任务占资源。

踢人必须用 pkill -kill -t TTY，别碰 killall -u

要终止某个远程会话，唯一安全精准的方式是向其关联的终端发信号：
• 正确做法：查到目标 TTY（如 pts/3），执行 sudo pkill -kill -t pts/3；
• 如果没退出干净（w 里还挂着该行），补一句 sudo pkill -9 -t pts/3 强制终止；
• 绝对禁止用 killall -u username：它会杀掉该用户所有进程，包括后台服务、数据库连接、screen/tmux 会话，极易引发故障。

风险提示：
• 对 tty1～tty6 执行 pkill -t 可能导致本地控制台失联，尤其在没有串口或 IPMI 备份的物理服务器上；
• 普通用户无权执行 pkill -t，必须有 sudo 权限；
• who am i 能看到自己当前的 TTY，别把自己踢下线。

为什么有时候 w 看不到某些用户或进程

w 只显示拥有终端（tty）的登录会话，以下情况天然不可见：
• systemd --user 启动的服务（如 podman auto-update），无终端绑定；
• 用 nohup、disown 或 & 脱离终端的长期进程；
• 容器内 root 用户（除非容器挂载了宿主机的 /var/run/utmp）；
• SSH 登录后立即执行命令并退出（如 ssh user@host 'date'），会话生命周期太短，w 抓不到。

需要全面排查时，换工具：
• 查所有用户级进程树：ps -u username -o pid,ppid,comm,args --forest；
• 查最近启动的进程（按时间倒序）：ps -eo user,pid,ppid,stime,comm,args --sort=-stime | head -20；
• systemd 系统可用：loginctl list-sessions，它比 w 更完整，包含无终端的登录会话。

今天关于《Linux查看当前登录用户，w命令详解》的内容就介绍到这里了，是不是学起来一目了然！想要了解更多关于Linux的内容请关注golang学习网公众号！