1，w
w,显示目前登入系统的用户信息
-f 开启或关闭显示用户从何处登入系统。 -h 不显示各栏位的标题信息列。 -l 使用详细格式列表，此为预设值。 -s 使用简洁格式列表，不显示用户登入时间，终端机阶段作业和程序所耗费的CPU时间。 -u 忽略执行程序的名称，以及该程序耗费CPU时间的信息。 -V 显示版本信息。
[root@card-web03 ~]# w
17:28:45 up 84 days, 23:32, 1 user, load average: 0.01, 0.03, 0.05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/1 123.115.76.110 17:06 5.00s 0.03s 0.00s w输出的结果的含义：
USER 登录的用户名
TTY 登录终端
FROM 从哪个IP地址登录
LOGIN@ 登录时间
IDLE 用户闲置时间
JCPU 指的是和该终端连接的所有进程占用的时间，这个时间里并不包括过去的后台
作业时间，但却包括当前正在运行的后台作业所占用的时间
PCPU 当前进程所占用的时间
WHAT 当前正在运行的命令
2.who
显示当前已登录的用户信息 输出的结果有：用户名，登录终端，登录的时间
[root@card-web03 ~]# who
root pts/1 2019-03-12 17:06 (12.3.1.15)
#输出的结果有：用户名，登录终端，登录的时间3. last
列出目前与过去登入系统的用户相关信息。 - R: 省略 hostname 的栏位 －n：指定输出记录的条数。 －f file：指定用文件file作为查询用的log文件。 －t tty：只显示指定的虚拟控制台上登录情况。 －h 节点：只显示指定的节点上的登录情况。 －i IP：只显示指定的IP上登录的情况。 －1：用IP来显示远端地址。 －y：显示记录的年、月、日。 －ID：知道查询的用户名。 －x:显示系统关闭、用户登录和退出的历史。
[root@card-web03 ~]# last
root pts/1 12.3.11.5 Tue Mar 12 17:06 still logged in
root pts/1 12.3.11.5 Tue Mar 12 16:03 - 16:06 (00:02)
root pts/2 12.3.11.5 Tue Mar 12 15:46 - 15:46 (00:00)
root pts/2 12.3.11.5 Tue Mar 12 15:44 - 15:44 (00:00)
root pts/3 12.3.11.5 Tue Mar 12 15:42 - 15:42 (00:00)
root pts/2 12.3.11.5 Tue Mar 12 15:41 - 15:42 (00:01)
#命令的输出包含：用户名，登录终端，登录IP，登录时间，退出时间（在线时间）4.lastlog
lastlog命令检查某特定用户上次登录的时间
-b, --before DAYS 仅打印早于 DAYS 的最近登录记录
-h, --help 显示此帮助信息并推出
-R, --root CHROOT_DIR chroot 到的目录
-t, --time DAYS 仅打印晚于 DAYS 的最近登录记录
-u, --user LOGIN 打印 LOGIN 用户的最近登录记录注意：lastlog命令默认读取的是/var/log/wtmp这个文件的数据，一定注意这个文件不能用vi来查看。
命令输出包括：用户名，登录终端，登录IP，最后一次登录时间
5. ac
根据/var/log/wtmp文件中的登陆和退出时间报告用户连接的时间（小时），默认输出报告总时间
（1）-p：显示每个用户的连接时间
（2）-d：显示每天的连接时间
（3）-y：显示年份，和-d配合使用
