Linux運維必備：who命令的用途

一、who命令的概述

who命令是Linux系統中的一個常見命令，用於顯示當前登錄系統的用戶信息，包括用戶的登錄名、登錄時間、登錄IP地址等。who命令可以用來查看系統中當前登錄的用戶數、用戶的登錄情況，以及用戶的狀態等信息。另外，who命令還可以配合其他命令一起使用，如w命令、last命令等。

二、who命令的語法格式

who [-abdHlmpqrRstTu] [--file <FILE>] [--help] [--version] [am i] [am I] [hostname] [user ...]

命令選項：

• -a：顯示所有的信息，等同於執行-mprtTu選項
• -b：輸出系統最後一次的開機時間
• -d：僅顯示當前系統的進入時間
• -H：顯示錶頭信息
• -l：除了顯示用戶信息之外還將將系統登錄的一些信息顯示出來
• -m：顯示當前正在使用系統的所有用戶
• -p：以舊的格式顯示用戶信息
• -q：只顯示登錄用戶數和登錄名
• -r：顯示當前運行的等級
• -R：不顯示登錄IP和端口信息
• -s：僅顯示當前正在使用系統的登錄名和數量
• -t：顯示終端名
• -T：顯示終端類型
• -u：顯示當前正在使用系統的所有用戶
• –file：從指定文件中讀取信息
• –help：顯示幫助信息
• –version：顯示版本信息

三、who命令的應用場景

1. 查看登錄用戶

使用who命令可以查看系統中當前登錄的用戶信息。例如：

$ who 
user1  tty1         2022-01-01 09:00
user2  tty2         2022-01-01 09:10
user3  pts/0        2022-01-01 09:20 (192.168.1.100)

上面的結果表示有三個用戶登錄到系統中，user1和user2在本地終端tty1和tty2上登錄，user3通過遠程終端pts/0從IP地址為192.168.1.100的主機登錄。

2. 查看登錄時間

使用who命令可以查看每個用戶的登錄時間。例如：

$ who 
user1  tty1         2022-01-01 09:00
user2  tty2         2022-01-01 09:10
user3  pts/0        2022-01-01 09:20 (192.168.1.100)

上面的結果中「2022-01-01 09:00」表示user1在2022年1月1號9點左右登錄系統。

3. 查看系統最後一次開機時間

使用who命令加上-b選項可以查看系統最後一次的開機時間。例如：

$ who -b
system boot  2022-01-01 08:55

上面的結果表示系統最後一次的開機時間為2022年1月1日8點55分。

4. 查看當前登錄用戶數

使用who命令加上-q選項可以查看當前系統中登錄用戶的數量。例如：

$ who -q
user1 user2 user3
#或者
$ who -q |wc -w

第一個命令的結果表示系統中當前有三個用戶登錄，第二個命令的結果表示當前系統中有3個用戶登錄。

5. 查看登錄IP地址

使用who命令可以查看每個用戶登錄的IP地址和端口號。例如：

$ who 
user1  tty1         2022-01-01 09:00
user2  tty2         2022-01-01 09:10
user3  pts/0        2022-01-01 09:20 (192.168.1.100)

上面的結果中「(192.168.1.100)」表示user3是從IP地址為192.168.1.100的主機上登錄的。

6. 查看終端信息

使用who命令加上-t和-T選項可以查看用戶登錄的終端名稱和終端類型。例如：

$ who -tT
user1  tty1     2022-01-01 09:00 +0000  (console)
user2  tty2     2022-01-01 09:10 +0000  (console)
user3  pts/0    2022-01-01 09:20 (192.168.1.100)

上面的結果中「(console)」表示登錄的終端是控制台終端。

7. who命令的配合使用

除了可以單獨使用外，who命令還可以和其他命令一起使用，如：w命令、last命令等。

使用who命令配合w命令可以顯示登錄用戶當前的進程和系統狀態。例如：

$ w
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
user1    tty1     -                09:00    2:34   0.20s  0.07s sshd: user1
user2    tty2     -                09:10    2:31   0.14s  0.14s sshd: user2
user3    pts/0    192.168.1.100    09:20    0.00s  0.12s  0.00s w

上面的結果中「WHAT」一列表示登錄用戶當前正在運行的進程。

四、總結

who命令是Linux系統中一個常見的命令，可以用來查看當前登錄系統的用戶信息、登錄時間、登錄IP地址等。who命令可以配合其他命令一起使用，如w命令、last命令等，提高工作效率。熟練掌握who命令，對於Linux系統的運維工程師來說是必不可少的技能之一。