作为系统管理员，你可能经常会（在某个时候）需要查看系统中有哪些用户正在活动。有些时候，你甚至需要知道他（她）们正在做什么。本文为我们总结了4种查看系统用户信息（通过编号（ID））的方法。
1. 使用w命令查看登录用户正在使用的进程信息
w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：
- 用户名称
- 用户的机器名称或tty号
- 远程主机地址
- 用户登录系统的时间
- 空闲时间（作用不大）
- 附加到tty（终端）的进程所用的时间（JCPU时间）
- 当前进程所用时间（PCPU时间）
- 用户当前正在使用的命令
w命令还可以使用以下选项
- -h忽略头文件信息
- -u显示结果的加载时间
- -s不显示JCPU， PCPU， 登录时间
[root@localhost /]# w 11:29:48 up 3:37, 3 users, load average: 0.00, 0.00, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 :0 07:55 3:37m 2.14s 2.14s /usr/bin/Xorg :0 -nr -verb root pts/0 192.168.19.1 09:42 0.00s 0.38s 0.00s w root pts/1 192.168.19.1 09:48 3:31 0.08s 0.08s -bash [root@localhost /]# w -h root tty1 :0 07:55 3:37m 2.14s 2.14s /usr/bin/Xorg :0 -nr -verb root pts/0 192.168.19.1 09:42 0.00s 0.38s 0.00s w -h root pts/1 192.168.19.1 09:48 3:35 0.08s 0.08s -bash [root@localhost /]# w -u 11:29:56 up 3:38, 3 users, load average: 0.00, 0.00, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 :0 07:55 3:37m 2.14s 2.14s /usr/bin/Xorg :0 -nr -verb root pts/0 192.168.19.1 09:42 0.00s 0.38s 0.00s w -u root pts/1 192.168.19.1 09:48 3:39 0.08s 0.08s -bash [root@localhost /]# w -s 11:29:59 up 3:38, 3 users, load average: 0.00, 0.00, 0.00 USER TTY FROM IDLE WHAT root tty1 :0 3:37m /usr/bin/Xorg :0 -nr -verbose -audit 4 -auth / root pts/0 192.168.19.1 0.00s w -s root pts/1 192.168.19.1 3:42 -bash [root@localhost /]#
2.使用who命令查看（登录）用户名称及所启动的进程
who命令用于列举出当前已登录系统的用户名称。其输出为：用户名、tty号、时间日期、主机地址。
[root@localhost /]# who root tty1 2017-11-12 07:55 (:0) root pts/0 2017-11-12 09:42 (192.168.19.1) root pts/1 2017-11-12 09:48 (192.168.19.1) [root@localhost /]#
如果只希望列出用户，可以使用如下语句：
[root@localhost /]# who | cut -d ' ' -f1 | sort root root root [root@localhost /]# who | cut -d ' ' -f1 | sort | uniq root [root@localhost /]#
补充：users命令，可用于打印输出登录服务器的用户名称。该命令除了有help和version选项外，再没有其他选项。如果某用户使用了多个终端，则相应的会显示多个重复的用户名。
[root@localhost /]# users
root root root
[root@localhost /]#
3. 使用whoami命令查看你所使用的登录名称
whoami命令用于显示登入的用户名。
[root@localhost /]# whoami root [root@localhost /]# who am i root pts/0 2017-11-12 09:42 (192.168.19.1) [root@localhost /]#
whoami命令的执行效果和id -un的效果完全一样，例如：
[root@localhost /]# id -un root [root@localhost /]#
whoami命令能显示当前登入的用户名称，以及当前所使用的tty信息。该命令的输出结果包括如下内容：用户名、tty名、当前时间日期，同时还包括用户登录系统所使用的链接地址。
[root@localhost /]# who am i root pts/0 2017-11-12 09:42 (192.168.19.1) [root@localhost /]# who mom likes root pts/0 2017-11-12 09:42 (192.168.19.1) [root@localhost /]#
当然，如果你使用su命令改变用户，则该命令（whoami）所显示的结果将随之改变。
4. 随时查看系统的历史信息（曾经使用过系统的用户信息）
last命令可用于显示特定用户登录系统的历史记录。如果没有指定任何参数，则显示所有用户的历史信息。在默认情况下，这些信息（所显示的信息）将来源于/var/log/wtmp文件。该命令的输出结果包含以下几列信息：
- 用户名称
- tty设备号
- 历史登录时间日期
- 登出时间日期
- 总工作时间
[root@localhost /]# last root root pts/1 192.168.19.1 Sun Nov 12 09:48 still logged in root pts/0 192.168.19.1 Sun Nov 12 09:42 still logged in root pts/0 192.168.19.1 Sun Nov 12 07:56 - 09:42 (01:45) root tty1 :0 Sun Nov 12 07:55 still logged in root pts/1 192.168.19.1 Thu Nov 9 11:02 - 11:28 (00:26) root pts/0 192.168.19.1 Thu Nov 9 10:47 - 11:28 (00:40) root tty1 :0 Thu Nov 9 10:45 - 11:28 (00:42) root pts/1 192.168.19.1 Thu Nov 9 09:57 - down (00:23) root pts/0 192.168.19.1 Thu Nov 9 08:55 - down (01:24) root pts/1 192.168.19.1 Thu Nov 9 07:13 - 08:55 (01:41) root pts/0 192.168.19.1 Thu Nov 9 03:56 - 08:28 (04:32) root pts/1 192.168.19.1 Thu Nov 9 03:04 - 03:54 (00:49) root pts/0 192.168.19.1 Thu Nov 9 03:01 - 03:54 (00:52) root pts/1 192.168.19.1 Thu Nov 9 02:59 - 02:59 (00:00) root pts/0 192.168.19.1 Thu Nov 9 02:56 - 02:59 (00:02) root tty1 :0 Thu Nov 9 02:50 - down (07:30) wtmp begins Thu Nov 9 02:47:58 2017
转自：http://blog.csdn.net/newdriver2783/article/details/8059368