一、命令简介
linux系统查看用户登录信息的命令有很多，包括w、who、whoami、users、last、lastb、lastlog、id、finger等。每个命令都可以查看当前登录的用户，但是又各有侧重点。w还可以查看用户正在执行的命令；who可以查看系统的启动时间；finger可以查看指定用户的登录信息；last可以查看历史登录记录等等。这些命令我们只需要基本的了解就行，w命令最简短、简介推荐使用；last命令常用于安全排查。
实验环境说明，此命令的使用示例均是在centos7.6操作系统下执行。
二、命令使用示例
1、w显示登录用户信息及正在执行的命令
w命令可以查看正在登录的用户信息，包括用户名、tty、登录IP、登录时间、正在执行的命令等，以及系统uptime时间。使用-i参数可以主机名替换为IP地址。
2、who显示登录用户信息及系统启动时间等
who命令查看当前已登录用户信息（包括用户名、TTY、登录时间、登录源IP地址），可以查看操作系统的启动时间，还可以查看操作系统的启动级别，可以使用-a参数显示所有信息。
- -r参数查看系统运行级别。
- -b参数查看系统启动时间
- -q参数查看登录用户数量
3、users显示已登录用户
users可以查看已经登录的系统用户，如果是一个用户登录多次，登录几次显示几次。
4、whoami显示当前登录的用户名
whoami查看当前会话登录的用户名，命令实际上就是who am i英语短语的缩写。
5、last显示用户登录列表
last命令可以查看登录用户列表，last命令实际上从日志文件/var/log/wtmp读取信息并显示用户最近的登录列表。此命令普通用户也可以执行。
- 查看最近10条登录记录
- 查看某用户的登录记录
- 查看某个时间之前的登录记录
6、lastb显示用户登录失败列表
lastb命令可以从日志文件/var/log/btmp中读取信息，并显示用户登录失败的记录用于发现系统登录异常。此命令要求root用户才可以执行，lastb可用参数与last命令参数相同。
7、lastlog显示所有用户的最近登录记录
lastlog命令从日志文件/var/log/lastlog中读取信息，并显示所有用户的最近登录记录，用于查看系统是否有异常登录。如果出现从不登录的系统用户登录了，就需要怀疑系统是否被入侵了，需要进一步排查。普通用户就可以执行该命令。
8、id显示当前用户、用户组信息
id命令可以查看用户的UID、GID等信息，id后接用户名查看指定用户的ID信息，直接执行id命令查看当前登录用户的ID信息。
9、finger显示指定用户登录信息及shell
finger命令是一个用于查询用户信息的命令。它可以显示有关特定用户或当前登录用户的详细信息，包括用户名、登录时间、登录位置、上次登录时间、用户主目录和用户Shell等。请注意，由于Finger工具的设计存在一些安全风险，因此在生产环境中通常不建议使用。当前大部分操作系统已禁用或者未安装此命令，如果需要安装此命令，linux环境下可以使用yum install -y finger方式安装。
- 默认查看当前用户登录信息
- 查看指定用户的详细信息，包括-s信息以及邮件、任务计划
- Finger显示用户的登录名、真实姓名、终端名称和写入状态（如果写入权限被拒绝，则在终端名称后面显示“*”）、空闲时间、登录时间、办公室位置和办公室电话号码。
- 查看用户任务计划信息