1.使用w命令查看登录用户正在使用的进程信息
w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：
用户名称
用户的机器名称或tty号
远程主机地址
用户登录系统的时间
空闲时间（作用不大）
附加到tty（终端）的进程所用的时间（JCPU时间）
当前进程所用时间（PCPU时间）
用户当前正在使用的命令
w命令还可以使用以下选项
-h忽略头文件信息
-u显示结果的加载时间
-s不显示JCPU， PCPU， 登录时间
[root@localhost ~]# w
05:39:28 up 13 min, 2 users, load average: 0.00, 0.04, 0.08
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root tty1 05:26 12:32 0.07s 0.07s -bash
root pts/0 192.168.43.174 05:27 0.00s 0.61s 0.02s w
[root@localhost ~]# w -h
root tty1 05:26 12:34 0.07s 0.07s -bash
root pts/0 192.168.43.174 05:27 2.00s 0.60s 0.01s w -h
[root@localhost ~]# w -u
05:39:34 up 14 min, 2 users, load average: 0.00, 0.04, 0.08
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root tty1 05:26 12:38 0.07s 0.07s -bash
root pts/0 192.168.43.174 05:27 6.00s 0.60s 0.01s w -u
[root@localhost ~]# w -s
05:39:38 up 14 min, 2 users, load average: 0.00, 0.04, 0.08
USER TTY FROM IDLE WHAT
root tty1 12:42 -bash
root pts/0 192.168.43.174 2.00s w -s
2.使用who命令查看（登录）用户名称及所启动的进程
who命令用于列举出当前已登录系统的用户名称。
其输出为：用户名、tty号、时间日期、主机地址。
[root@localhost ~]# who
root tty1 2019-01-29 05:26
root pts/0 2019-01-29 05:27 (192.168.43.174)
如果只希望列出用户，可以使用如下语句：
[jack@localhost root]$ who | cut -d' ' -f1 | sort | uniq
root
[jack@localhost root]$ users
root root
3.使用whoami命令查看你所使用的登录名称
whoami命令用于显示登入的用户名。
[jack@localhost root]$ whoami
jack
whoami命令的执行效果和id -un的效果完全一样，例如：
[jack@localhost root]$ id -un
jack
whoami命令能显示当前登入的用户名称，以及当前所使用的tty信息。该命令的输出结果包括如下内容：用户名、tty名、当前时间日期，同时还包括用户登录系统所使用的链接地址。
[jack@localhost root]$ who am i
root pts/0 2019-01-29 05:27 (192.168.43.174)
[jack@localhost root]$ who mom likes
root pts/0 2019-01-29 05:27 (192.168.43.174)
Warning: Don't try "who mom hates" command.
当然，如果你使用su命令改变用户，则该命令（whoami）所显示的结果将随之改变。
4.随时查看系统的历史信息（曾经使用过系统的用户信息）
last命令可用于显示特定用户登录系统的历史记录。如果没有指定任何参数，则显示所有用户的历史信息。在默认情况下，这些信息（所显示的信息）将来源于/var/log/wtmp文件。该命令的输出结果包含以下几列信息：
用户名称
tty设备号
历史登录时间日期
登出时间日期
总工作时间
[jack@localhost root]$ last
root pts/0 192.168.43.174 Tue Jan 29 05:27 still logged in
root tty1 Tue Jan 29 05:26 still logged in
reboot system boot 3.10.0-957.1.3.e Tue Jan 29 05:25 - 05:46 (00:21)
root pts/1 192.168.13.200 Fri Jan 25 03:43 - 04:57 (01:13)
root pts/0 192.168.13.200 Thu Jan 24 18:51 - 04:57 (10:05)
root pts/0 192.168.13.200 Thu Jan 24 18:31 - 18:51 (00:19)
root tty1 Thu Jan 24 18:31 - crash (4+10:54)
reboot system boot 3.10.0-862.el7.x Thu Jan 24 18:30 - 05:46 (4+11:16)
root pts/1 192.168.13.154 Thu Jan 24 01:37 - 04:37 (03:00)
root pts/1 192.168.13.154 Thu Jan 24 00:20 - 01:36 (01:16)
