主要涉及到的相关命令如: who/w/ps/kill/pkill/killall 查看当前登录用户: [root@localhost ~]# who root pts/1 2010-08-09 08:05 (192.168.1.191) kaifa pts/2 2010-08-09 09:07 (192.168.1.191) [root@localhost ~]# 第一列是用户名, 第二列是连接的终端,tty表示显示器,pts表示远程连接, 第三列是登陆时间, 查看登录用户行为: [root@localhost ~]# w 09:11:36 up 81 days, 13:12, 2 users, load average: 0.30, 0.40, 0.20 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root pts/1 192.168.1.191 08:05 0.00s 0.07s 0.00s w kaifa pts/2 192.168.1.191 09:07 3.00s 0.03s 0.02s vim kaifa.sh [root@localhost ~]# users 表示当前系统登陆用户总数为2。 LOAD AVERAGE 与后面的数字一起表示系统在过去1,5,10分钟内的负载程度,数值越小,系统负载越轻。 从第二行开始构成一个表格,共有8个栏目,分别显示各个用户正在做的事情及该用户所占用的系统资料。 USER:显示登陆用户帐号名。用户重复登陆,该帐号也会重复出现。 TTY:用户登陆所用的终端。 FROM:显示用户在何处登陆系统。 LOGIN@:是LOGIN AT的意思,表示登陆进入系统的时间。 IDLE:用户空闲时间,从用户上一次任务结束后,开始记时。 JCPU:一终端代号来区分,表示在某段时间内,所有与该终端相关的进程任务所耗费的CPU时间。 PCPU:指WHAT域的任务执行后耗费的CPU时间。 WHAT:表示当前执行的任务 当登陆系统用户很多的时候,可以在W后面加上某个用户名,则会查看该用户执行任务的情况 查看kaifa用户执行任务情况 [root@localhost ~]# w kaifa 09:12:26 up 31 days, 13:13, 2 users, load average: 0.00, 0.00, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT kaifa pts/2 192.168.1.191 09:07 53.00s 0.03s 0.02s vim kaifa.sh [root@localhost ~]# 查看登陆用户历史 [root@localhost ~]# last kaifa pts/2 192.168.1.191 Mon Aug 9 09:07 still logged in root pts/1 192.168.1.191 Mon Aug 9 08:05 still logged in root pts/1 192.168.1.191 Sun Aug 8 21:23 - 22:39 (01:15) root pts/1 192.168.1.191 Sun Aug 8 02:14 - 07:51 (05:37) root pts/3 192.168.1.191 Fri Aug 6 16:19 - 16:21 (00:01) root pts/2 192.168.1.191 Fri Aug 6 13:56 - 17:10 (03:14) root pts/1 192.168.1.191 Fri Aug 6 10:01 - 20:14 (10:13) root pts/2 192.168.1.191 Thu Aug 5 15:05 - 17:07 (02:01) root pts/1 192.168.1.191 Thu Aug 5 09:59 - 19:06 (09:07) root pts/2 192.168.1.191 Wed Aug 4 18:45 - 19:41 (00:56) root pts/2 192.168.1.191 Wed Aug 4 18:35 - 18:44 (00:09) root pts/5 192.168.1.191 Wed Aug 4 12:02 - 16:44 (04:41) root pts/4 192.168.1.191 Wed Aug 4 12:02 - 16:44 (04:41) root pts/3 192.168.1.191 Wed Aug 4 11:50 - 16:44 (04:53) root pts/2 192.168.1.191 Wed Aug 4 11:01 - 16:44 (05:43) root pts/1 192.168.1.191 Wed Aug 4 10:02 - 20:04 (10:02) root pts/1 192.168.1.191 Tue Aug 3 20:04 - 21:04 (00:59) root pts/1 192.168.1.191 Tue Aug 3 10:00 - 19:07 (09:07) root pts/2 202.130.136.158 Mon Aug 2 17:39 - 17:39 (00:00) root pts/2 192.168.1.191 Mon Aug 2 14:24 - 14:25 (00:00) root pts/2 192.168.1.191 Mon Aug 2 13:44 - 13:49 (00:05) root pts/1 192.168.1.191 Mon Aug 2 10:02 - 19:14 (09:12) root pts/1 192.168.1.191 Sat Jul 31 08:05 - 10:17 (02:11) root pts/2 192.168.1.191 Fri Jul 30 12:03 - 17:54 (05:51) root pts/1 192.168.1.191 Fri Jul 30 10:10 - 17:54 (07:44) root pts/6 192.168.1.191 Thu Jul 29 16:35 - 19:22 (02:47) root pts/6 192.168.1.191 Thu Jul 29 16:08 - 16:08 (00:00) root pts/5 192.168.1.191 Thu Jul 29 15:33 - 16:56 (01:22) root pts/5 192.168.1.191 Thu Jul 29 15:31 - 15:33 (00:02) root pts/5 192.168.1.191 Thu Jul 29 15:28 - 15:31 (00:02) root pts/5 192.168.1.191 Thu Jul 29 15:03 - 15:28 (00:25) root pts/5 192.168.1.191 Thu Jul 29 15:00 - 15:03 (00:02) root pts/5 192.168.1.191 Thu Jul 29 14:55 - 15:00 (00:05) root pts/5 192.168.1.191 Thu Jul 29 14:47 - 14:55 (00:07) root pts/1 192.168.1.191 Mon Jul 26 07:59 - 17:12 (09:12) root pts/3 192.168.1.191 Sun Jul 25 19:02 - 19:15 (00:12) wtmp begins Wed May 12 18:38:10 2010 查看sc用户登录历史 [root@localhost ~]# last kaifa kaifa pts/2 192.168.1.191 Mon Aug 9 09:07 still logged in kaifa pts/4 192.168.1.191 Thu Jul 29 14:25 - 16:56 (02:31) kaifa pts/5 192.168.1.191 Fri Jul 23 18:49 - 18:50 (00:00) kaifa pts/4 192.168.1.191 Fri Jul 23 18:49 - 18:49 (00:00) kaifa pts/1 192.168.1.191 Wed Jul 21 18:01 - 21:02 (03:00) kaifa pts/4 192.168.1.191 Wed Jul 21 13:56 - 18:01 (04:04) kaifa pts/1 192.168.1.191 Tue Jul 20 17:07 - 17:46 (00:39) wtmp begins Wed May 12 18:38:10 2010 [root@localhost ~]# 想踢除kaifa这个用户和他的所有开启的程序 [root@localhost ~]# pkill -u kaifa 注意:这个命令实际上很危险,要相当小心的执行,因为这个用户的所有操作都将立即截止并不保存。 安全的做法是先查看终端号,然后查看该终端执行的所有进程,根据进程号来停止服务 安全剔除用户 [root@localhost ~]# ps -ef |grep pts/2 得到用户登录相应的进程号pid后执行. [root@localhost ~]# kill -9 pid