linux查看用户登录情况

主要通过who /var/log/wtmp命令进行

 

[root@prdci log]# who /var/log/wtmp
root     pts/1        2012-08-24 09:19 (10.86.1.223)
root     pts/1        2012-08-24 09:38 (10.86.86.101)
root     pts/2        2012-08-24 09:41 (10.86.1.223)
root     pts/1        2012-08-24 10:12 (10.86.86.101)
root     pts/2        2012-08-24 10:13 (10.86.1.223)
root     pts/1        2012-08-25 12:14 (10.86.1.223)
root     pts/1        2012-08-25 12:46 (10.86.1.223)
root     pts/1        2012-08-28 17:43 (10.86.86.101)
root     pts/1        2012-08-29 11:41 (sapslm)
root     pts/1        2012-09-05 09:15 (10.86.1.223)
root     pts/1        2012-09-10 08:03 (10.86.1.223)
root     pts/1        2012-09-21 22:35 (sapslm)
root     pts/1        2012-09-26 16:22 (sapslm)
root     pts/1        2012-09-30 21:51 (sapslm)
root     :0           2012-10-22 16:00
root     :0           2012-10-22 16:00
root     pts/1        2012-10-22 16:00 (:0.0)
root     pts/1        2012-10-23 09:03 (10.86.1.223)
root     pts/1        2012-10-29 08:08 (sapslm)
root     pts/1        2012-11-04 23:11 (sapslm)
root     pts/1        2012-11-05 08:54 (10.86.1.223)
root     pts/1        2012-11-05 11:28 (10.86.1.223)
root     pts/1        2012-11-14 13:29 (10.86.1.223)
root     pts/1        2012-11-17 21:56 (sapslm)
root     pts/1        2012-11-20 12:25 (10.86.1.223)
root     pts/1        2012-11-27 22:10 (sapslm)
root     pts/1        2012-12-04 22:07 (sapslm)
root     pts/1        2012-12-17 15:46 (10.86.1.223)
root     pts/1        2012-12-27 08:46 (10.86.1.223)
root     pts/1        2013-01-04 09:43 (10.86.1.225)
root     pts/1        2013-01-26 22:08 (sapslm)
root     pts/1        2013-02-02 21:45 (sapslm)
root     pts/1        2013-02-24 21:49 (sapslm)
root     pts/1        2013-02-27 15:48 (10.86.1.224)
root     pts/1        2013-02-27 16:30 (10.86.1.224)
root     pts/1        2013-03-07 14:30 (10.86.1.224)
root     pts/1        2013-03-11 22:45 (sapslm)
root     pts/1        2013-03-12 10:13 (10.86.1.224)
root     pts/1        2013-05-02 08:09 (10.86.1.224)
root     pts/1        2013-05-09 09:55 (sapslm)
root     pts/2        2013-05-09 12:43 (10.86.1.224)
root     pts/3        2013-05-09 12:50 (10.86.1.224)
root     pts/2        2013-05-09 13:26 (10.86.1.224)
root     pts/1        2013-05-10 10:40 (10.86.1.224)
root     :0           2013-05-10 11:00
root     :0           2013-05-10 11:00
root     pts/0        2013-05-10 11:01 (:0.0)
root     pts/0        2013-05-10 11:01 (:0.0)
root     pts/0        2013-05-10 11:05 (:0.0)
root     pts/1        2013-05-10 11:08 (10.86.1.224)
root     pts/1        2013-05-10 11:08 (10.86.1.224)
root     pts/2        2013-05-10 11:10 (10.86.1.224)
root     pts/2        2013-05-10 11:11 (10.86.1.224)
root     pts/1        2013-05-10 11:14 (10.86.1.224)
root     pts/3        2013-05-10 11:17 (10.86.1.224)
root     pts/1        2013-05-10 11:21 (10.86.1.224)
root     pts/2        2013-05-10 11:23 (10.86.1.224)
root     pts/4        2013-05-10 11:29 (10.86.1.224)
root     pts/1        2013-05-10 11:36 (10.86.1.224)
root     pts/2        2013-05-10 12:02 (10.86.1.224)
root     pts/2        2013-05-10 12:03 (10.86.1.224)
root     pts/2        2013-05-10 12:07 (10.86.1.224)
root     pts/2        2013-05-10 12:43 (10.86.1.224)
root     pts/1        2013-05-31 13:29 (10.86.1.224)
root     pts/1        2013-05-31 13:45 (10.86.1.224)
root     pts/1        2013-06-19 16:38 (sapslm)
root     pts/1        2013-07-15 15:21 (10.86.1.222)
root     pts/1        2013-07-17 08:10 (sapslm)
root     pts/1        2013-08-01 17:42 (10.86.1.222)
root     pts/1        2013-08-02 14:39 (10.86.1.222)
root     pts/1        2013-08-05 16:58 (10.86.1.222)
root     pts/1        2013-08-06 08:01 (10.86.1.222)
root     pts/1        2013-08-06 11:26 (10.86.1.222)
root     pts/1        2013-08-06 12:08 (10.86.1.222)
root     pts/1        2013-08-06 13:37 (10.86.1.222)
root     pts/1        2013-08-06 15:24 (10.86.1.222)
root     pts/1        2013-08-07 14:41 (10.86.1.222)
root     pts/1        2013-08-07 14:57 (10.86.1.222)
root     pts/1        2013-08-07 18:30 (10.86.1.222)
root     pts/1        2013-08-08 12:37 (10.86.1.222)
root     pts/1        2013-08-09 08:23 (10.86.1.222)
root     pts/1        2013-08-09 10:53 (10.86.1.222)
root     pts/1        2013-08-09 12:29 (10.86.1.222)
root     pts/1        2013-08-09 12:43 (10.86.1.222)
root     pts/1        2013-08-09 13:40 (10.86.1.222)
root     pts/2        2013-08-09 13:43 (10.86.1.222)
root     pts/1        2013-08-12 11:59 (10.86.1.222)
root     pts/1        2013-08-12 12:41 (10.86.1.222)
root     pts/1        2013-08-14 11:12 (10.86.1.222)
root     pts/1        2013-08-14 18:37 (10.86.1.222)
root     pts/1        2013-08-28 21:57 (sapslm)
root     pts/1        2013-08-29 15:08 (10.86.1.222)
root     pts/1        2013-08-31 18:07 (10.86.1.222)
root     pts/1        2013-09-03 21:19 (sapslm)
root     pts/1        2013-09-17 17:16 (10.86.1.222)
root     pts/1        2013-09-23 10:02 (10.86.1.222)
root     pts/1        2013-10-17 08:08 (sapslm)
root     pts/2        2013-10-17 08:09 (sapslm)
root     pts/1        2013-10-17 08:21 (prddb)
root     pts/1        2013-10-17 11:12 (10.86.1.222)
root     pts/1        2013-10-17 12:51 (10.86.1.222)
root     pts/1        2013-10-17 13:30 (10.86.1.222)
root     pts/1        2013-10-27 08:29 (10.86.87.121)
root     pts/2        2013-10-27 08:34 (10.86.1.222)
[root@prdci log]#