1. 使用w命令檢視登入使用者正在使用的程序資訊

$ w

w命令用於顯示已經登入系統的使用者的名稱，以及他們正在做的事。

該命令所使用的資訊來源於/var/run/utmp檔案。w命令輸出的資訊包括：

使用者名稱稱、使用者的機器名稱或tty號、遠端主機地址、使用者登入系統的時間、空閒時間（作用不大）、附加到tty（終端）的程序所用的時間（JCPU時間）、當前程序所用時間（PCPU時間）、使用者當前正在使用的命令

w命令還可以使用以下選項

-h 忽略標頭檔案資訊
-u 顯示結果的載入時間
-s 不顯示JCPU， PCPU， 登入時間

2.使用who命令檢視（登入）使用者名稱稱及所啟動的程序

$ who
 

who命令用於列舉出當前已登入系統的使用者名稱稱。其輸出為：

使用者名稱、tty號、時間日期、主機地址。

如果只希望列出使用者，可以使用如下語句：

$ who | cut -d' ' -f1 | sort | uniq

補充：users命令，可用於列印輸出登入伺服器的使用者名稱稱。該命令除了有help和version選項外，再沒有其他選項。如果某使用者使用了多個終端，則相應的會顯示多個重複的使用者名稱。

$ users

3. 使用whoami命令檢視你所使用的登入名稱

$ whoami

whoami命令用於顯示登入的使用者名稱。

whoami命令的執行效果和id -un的效果完全一樣：

$ id -un

who am i命令能顯示當前登入的使用者名稱稱，以及當前所使用的tty資訊。該命令的輸出結果包括如下內容：

使用者名稱、tty名、當前時間日期，同時還包括使用者登入系統所使用的連結地址。

$ who am i

$ who mom likes
Warning: Don't try "who mom hates" command.

當然，如果你使用su命令改變使用者，則該命令（whoami）所顯示的結果將隨之改變。

4. 隨時檢視系統的歷史資訊（曾經使用過系統的使用者資訊）

$ last 使用者名稱

last命令可用於顯示特定使用者登入系統的歷史記錄。

如果沒有指定任何引數，則顯示所有使用者的歷史資訊。

在預設情況下，這些資訊（所顯示的資訊）將來源於/var/log/wtmp檔案。該命令的輸出結果包含以下幾列資訊：

使用者名稱稱、tty裝置號、歷史登入時間日期、登出時間日期、總工作時間

來源

https://blog.csdn.net/newdriver2783/article/details/8059368