john命令linux john命令选项

linux怎么看有几个用户登录1、使用w命令查看登录用户正在使用的进程信息
Linux w命令用于显示目前登入系统的用户信息 。
执行这项指令可得知目前登入系统的用户有哪些人,以及他们正在执行的程序 。
单独执行w指令会显示所有的用户,您也可指定用户名称,仅显示某位用户的相关信息 。
语法:
w [-fhlsuV][用户名称]
参数:
-f 开启或关闭显示用户从何处登入系统 。
-h 不显示各栏位的标题信息列 。
-l 使用详细格式列表,此为预设值 。
-s 使用简洁格式列表,不显示用户登入时间等 。
-u 忽略执行程序的名称,以及该程序耗费CPU时间的信息 。
-V 显示版本信息 。
w命令用于显示已经登录系统的用户的名称,以及他们正在做的事 。该命令所使用的信息来源于/var/run/utmp文件 。
w命令输出的信息包括:用户名称、用户的机器名称或tty号、远程主机地址、用户登录系统的时间、空闲时间、当前进程所用时间、用户当前正在使用的命令 。
2、使用who命令查看用户名称及所启动的进程
who命令用于列举出当前已登录系统的用户名称 。其输出为:用户名、tty号、时间日期、主机地址 。
Linux中who命令用于显示系统中有哪些使用者正在上面 , 显示的资料包含了使用者ID、使用的终端机、从哪边连上来的、上线时间、呆滞时间、CPU使用量、动作等等 。
语法:
who[参数]
可得知目前有那些用户登入系统,单独执行who指令会列出登入帐号,使用的终端机,登入时间以及从何处登入或正在使用哪个X显示器 。
参数:
-H或--heading 显示各栏位的标题信息列 。
-i或-u或-idle
显示闲置时间,若该用户在前一分钟之内有进行任何动作,将标示成.号,如果该用户已超过24小时没有任何动作,则标示出old字符串 。
-m 此参数的效果和指定am i字符串相同 。
-q或--count 只显示登入系统的帐号名称和总人数 。
-w或-T或--mesg或--message或--writable 显示用户的信息状态栏 。
-l 列出任何登录进程 。
-T或-w 显示用户的信息状态栏 。
linux中查看历史记录1.linux如何查看用户所有的历史操作记录
1、使用w命令查看登录用户正在使用的进程信息,w命令用于显示已经登录系统的用户的名称,以及他们正在做的事 。该命令所使用的信息来源于/var/run/utmp文件 。w命令输出的信息包括:用户名称
用户的机器名称或tty号
远程主机地址
用户登录系统的时间
空闲时间(作用不大)
附加到tty(终端)的进程所用的时间(JCPU时间)
当前进程所用时间(PCPU时间)
用户当前正在使用的命令
$ w
23:04:27 up 29 days, 7:51, 3 users, load average: 0.04, 0.06, 0.02
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
ramesh pts/0 10.1.80.56 22:57 8.00s 0.05s 0.01s sshd: ramesh [priv]
jason pts/1 10.20.48 23:01 2:53 0.01s 0.01s -bash
john pts/2 10.1.80.7 23:04 0.00s 0.00s 0.00s w
此外 , 可以使用who am i查看使用该命令的用户及进程 , 使用who查看所有登录用户进程信息,这些查看命令大同小异;
2. 在linux系统的环境下,不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录,可是假如一台服务器多人登陆,一天因为某人误操作了删除了重要的数据 。这时候通过查看历史记录(命令:history)是没有什么意义了(因为history只针对登录用户下执行有效,即使root用户也无法得到其它用户histotry历史) 。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢?答案:有的 。

推荐阅读