linux登录用户及操作

1  查看曾经登录的用户

more /var/log/secure  或who /var/log/wtmp  或

last，这个命令还可以看到是否还在连接中

如

# who /var/log/wtmp 

root     pts/0        Mar 10 00:25 (10.12.33.129)root     :0           Mar 10 00:44root     pts/0        Mar 10 00:45 (:0.0)root     pts/1        Mar 10 00:56 (10.12.33.129)root     pts/1        Mar 14 22:08 (10.12.33.112)

用su命令切换到相应的用户下面，然后用history命令，可以看到最近100次的操作命令

2  查看当前登录的用户

who， w 或 users