一、查看当前登陆用户信息
who命令：
who缺省输出包括用户名、终端类型、登录日期以及远程主机。
who /var/log/wtmp
能够查看自从wtmp文件建立以来的每一次登录状况
（1）-b：查看系统最近一次启动时间
（2）-H：打印每列的标题bash
users命令：
打印当前登陆的用户，每一个显示的用户名对应一个登录会话。ip
二、查看命令历史
每一个用户都有一份命令历史记录
查看$HOME/.bash_history
或者在终端输入： historyast
三、last命令
查看用户登陆历史
此命令会读取 /var/log/wtmp文件；/var/log/btmp能够显示远程登录信息。
last默认打印全部用户的登录信息。
若是想打印某个用户的登录信息，可使用
last 用户名class
选项：
（1）-x：显示系统开关机以及执行等级信息
（2）-a：将登录ip显示在最后一行
（3）-f ：读取特定文件，能够选择 -f /var/log/btmp文件
（4）-d：将IP地址转换为主机名
（5）-n：设置列出名单的显示列数
（6）-t：查看指定时间的用户登陆历史
例如：
last -t 20150226160404
显示这个时间戳以前的登录历史test
四、lastlog命令
查看全部用户最近一次登陆历史
命令将读取/var/log/lastlog文件；用户排列顺序按照/etc/passwd中的顺序
选项：
（1） -u：查看某个用户的最后一次登录历史
例如： lastlog -u test
查看用户test的登录历史
（2） -t：查看最近几天以内的用户登陆历史
例如： lastlog -t 1
查看最近1天以内的登录历史
（3） -b：查看指定天数以前的用户登陆历史
例如： lastlog -b 60
查看60天以前的用户登陆历史登录
五、ac命令
根据/var/log/wtmp文件中的登录和退出时间报告用户链接的时间（小时），默认输出报告总时间
（1）-p：显示每一个用户的链接时间
（2）-d：显示天天的链接时间
（3）-y：显示年份，和-d配合使用终端