1. 系统用户信息查看的必要性与应用场景在日常系统管理和运维工作中了解当前登录用户信息是一项基础但至关重要的任务。想象一下这样的场景作为服务器管理员你突然发现系统负载异常升高或者安全审计时发现可疑活动第一反应就是确认现在谁在系统上他们在做什么这正是用户信息查看命令的价值所在。这些命令不仅能显示登录用户列表还能提供丰富的上下文信息用户来源IP判断是否来自可信网络登录时间识别异常时间段的会话当前活动发现可疑进程终端类型区分SSH会话与本地控制台在安全事件响应中这些信息往往是调查的第一步。比如去年我们团队处理过一起入侵事件攻击者通过暴力破解获得了一个低权限账户的访问权。正是通过who命令发现的异常登录时间凌晨3点和异常来源IP境外地址让我们快速锁定了入侵点。2. w命令最全面的用户活动监控2.1 基础使用与输出解读直接执行w命令会显示如下信息10:30:45 up 15 days, 3:12, 3 users, load average: 0.08, 0.03, 0.01 USER TTY FROM LOGIN IDLE JCPU PCPU WHAT root pts/0 192.168.1.100 09:15 5.00s 0.05s 0.00s w alice pts/1 203.0.113.45 10:20 1:05 0.10s 0.10s -bash bob tty1 08:30 15:30m 0.20s 0.15s top关键字段解析USER登录用户名注意root用户的异常登录TTY终端类型pts表示远程连接tty表示本地终端FROM来源IP重要安全指标WHAT当前进程发现异常命令如挖矿软件2.2 高级用法与安全实践w -h可以去掉表头直接输出数据适合脚本处理# 监控异常登录的脚本示例 w -h | awk $3 ~ /^[0-9]/ $3 ! 192.168.1.* {print Alert: Foreign IP,$3,user,$1}重要提示在生产环境中建议定期归档/var/log/wtmp文件存储历史登录记录否则可能因日志轮转丢失关键证据。可以使用logrotate配置每月归档/var/log/wtmp { monthly rotate 12 missingok notifempty }3. who命令简洁高效的登录会话查看3.1 基础功能对比与w命令相比who的输出更为简洁root pts/0 2023-03-15 09:15 (192.168.1.100) alice pts/1 2023-03-15 10:20 (203.0.113.45) bob tty1 2023-03-15 08:30关键差异点不显示用户当前活动WHAT字段时间格式更规范适合日志分析包含系统启动时间who -b3.2 实用技巧会话管理与强制注销发现可疑会话时可以通过以下步骤处理获取终端设备号who -u # 输出中的pts/N就是终端标识查看该终端进程ps -ft pts/1强制终止会话pkill -9 -t pts/1经验之谈在云服务器环境中经常遇到SSH会话异常断开导致进程挂起的情况。此时可以用who -u查看僵死会话标记为dead然后用skill -KILL -t pts/N彻底清理。4. lastlog与last历史登录记录审计4.1 lastlog用户最后登录报告lastlog命令显示所有用户的最后登录时间Username Port From Latest root pts/0 192.168.1.100 Wed Mar 15 09:15:01 0800 2023 alice pts/1 203.0.113.45 Wed Mar 15 10:20:33 0800 2023 bob tty1 Wed Mar 15 08:30:15 0800 2023 nobody **Never logged in**安全审计技巧检查Never logged in的账户是否应该存在关注长时间未登录的活跃账户可能被入侵结合lastlog -u 用户名查看特定用户4.2 last详细的登录/注销历史last命令显示完整的登录历史root pts/0 192.168.1.100 Wed Mar 15 09:15 still logged in alice pts/1 203.0.113.45 Wed Mar 15 10:20 - 10:25 (00:05) bob tty1 Wed Mar 15 08:30 still logged in reboot system boot 5.4.0-135-generi Wed Mar 15 08:29 still running实用参数last -n 5显示最近5条记录last -i始终显示IP地址避免DNS查询last -x包含关机/重启记录5. 进阶技巧与特殊场景处理5.1 用户信息的安全处理当需要打包系统文件时如使用tar用户信息可能带来安全隐患# 错误的打包方式会保留原始用户权限 tar czf backup.tar.gz /etc/ # 安全做法强制使用root权限 tar czf backup.tar.gz --ownerroot --grouproot /etc/5.2 虚拟环境下的用户会话当遇到虚拟网卡未启用等网络问题时用户会话可能异常检查虚拟网卡状态ip link show | grep virbr重新加载模块modprobe tun重启网络服务systemctl restart libvirtd5.3 命令行显示优化对于Ubuntu等系统命令行过长的问题可以通过修改PS1变量优化# 编辑~/.bashrc export PS1\u\h:\w\$ # 立即生效 source ~/.bashrc6. 实战案例综合运用命令排查入侵去年我们处理的一个真实案例通过w发现异常CPU使用率who显示有来自巴西IP的root登录lastlog确认该账户平时只在本地登录last发现攻击者是通过凌晨3点的SSH爆破进入用ps -ft pts/3发现挖矿进程立即pkill -9 -t pts/3终止会话分析/var/log/auth.log确认漏洞点关键教训定期检查lastlog中的异常登录为root账户设置SSH密钥认证Fail2Ban监控/var/log/wtmp的完整性防止黑客删除痕迹掌握这五种方法后你就能像专业运维人员一样对系统用户活动了如指掌。记住这些命令不仅是工具更是构建系统安全的第一道防线。建议每天至少执行一次快速检查把安全监控变成日常习惯。
企业数字化 ERP 产品动态
相关推荐
2026年10款国内No Code应用工具盘点选择指南 2026年，No Code（无代码）开发已从“可选项”变为企业数字化的“标配项”。据Gartner预测，2026年全球企业新增应用中，超70%将依托低代码、无代码技术搭建。IDC数据显示，2026年中国低代码与无代码整体市场规模… · 2026/9/27 11:03:39
阿里云EMR StarRocks多模态混合检索引擎：原理、架构与应用实践 阿里云EMR StarRocks最新发布的多模态混合检索引擎，为企业AI数据准备和智能检索带来了重大突破。这个引擎解决了传统单一检索方式的局限性，能够同时处理文本、图像、向量等多种数据类型，实现更精准的信息召回。从实际应用角度看，多… · 2026/9/25 20:18:25
Codex CLI Skills实战指南：从本地命令行到智能开发代理 1. 项目概述：Codex CLI 不是装完模型就完事，Skills 才是真正撬动效率的杠杆 Codex CLI 这个工具，最近在开发者圈子里热度很高。很多人第一次接触它，就是冲着“本地运行大模型”“离线写代码”“不用开浏览器调 API”这些实打实的好… · 2026/9/25 12:26:09
购物网站建设ppt避坑指南：3档报价速查手册 购物网站建设ppt避坑指南：3档报价速查手册 找建站公司最怕什么？不是功能做不出来，而是报价单像天书，最后付的钱比预期多出一大截。尤其是做购物网站，很多团队拿着“购物网站建设ppt”去询价，结果被忽悠着加了各种用不上的模块。这份速查手册，就… · 2026/9/27 11:03:53
诸城网站建设与制作避坑：网站被黑挂马咋办？ 诸城网站建设与制作避坑：网站被黑挂马咋办？ 昨天半夜接了个诸城做机械配件的老张电话，声音都在抖。他说自己花八千块做的官网，突然弹出了博彩广告，客户投诉电话被打爆。老张问我： 网站被黑挂马不知道怎么办？… · 2026/9/27 11:03:47
成品网站好吗对比评测 不懂代码也能做官网?3步图解成品网站优劣与避坑指南 你看着后台想改个按钮颜色，却只能干瞪眼。手里没代码，想做网站又怕被坑，这就是你的现状。别急，今天把【成品网站好吗】这事掰开了揉碎了讲。… · 2026/9/27 11:03:47
TRIZ 入门指南：新手从 0 到第一个可落地方案的完整路径 很多人的 TRIZ 学习，都卡在同一个地方：40 个发明原理能背出来，但真遇到项目问题时，一个也想不起来用。
这不是记性问题，而是顺序问题。绝大多数人的入门路径是「先买书、再报班、最后下载软件」，结果理论装… · 2026/9/27 11:03:22
notepad--：从装到文件对比与跨文件批量搜索全流程 notepad--：从装到文件对比与跨文件批量搜索全流程 【免费下载链接】notepad-- 一个支持windows/linux/mac的文本编辑器，目标是做中国人自己的编辑器，来自中国。 项目地址: https://gitcode.com/GitHub_Trending/no/notepad--
notepad-… · 2026/9/27 11:03:22
2026年GEO优化效果能承诺吗？AI算法黑盒下的合理预期与合同边界 2026年GEO优化效果不能被承诺，任何保证引用率达到多少、保证每月多少咨询的承诺都缺乏技术依据。AI平台的推荐算法是黑盒，没有任何服务商能控制AI输出结果。靠谱的做法是在合同中写清交付物和验收标准，用过程指标和参考指标管理预期ÿ… · 2026/9/27 11:03:22
MATLAB雷达信号脉冲压缩仿真：LFM线性调频、匹配滤波与距离分辨率实现 简介：这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程，从线性调频（LFM）信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑，面向电子信息工程、计算机、数学等专业学生，适用于课程设计、期末大作… · 2026/9/27 0:00:01
汕头网站建设制作厂家避坑指南：5大注意事项救急 汕头网站建设制作厂家避坑指南：5大注意事项救急 改个需求建站公司拖一周，这种憋屈事我见得太多了。 很多汕头老板找本地建站团队，签合同前看着方案挺美，一上线就变脸。 今天不聊虚的，直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01
多模态虚假新闻检测实战：BERT+ResNet双塔与对比学习 简介：基于PyTorch的多模态虚假新闻检测项目完整代码包，面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者，解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征，以Res… · 2026/9/27 0:00:01
MATLAB雷达信号脉冲压缩仿真：LFM线性调频、匹配滤波与距离分辨率实现 简介：这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程，从线性调频（LFM）信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑，面向电子信息工程、计算机、数学等专业学生，适用于课程设计、期末大作… · 2026/9/27 0:00:01
汕头网站建设制作厂家避坑指南：5大注意事项救急 汕头网站建设制作厂家避坑指南：5大注意事项救急 改个需求建站公司拖一周，这种憋屈事我见得太多了。 很多汕头老板找本地建站团队，签合同前看着方案挺美，一上线就变脸。 今天不聊虚的，直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01
多模态虚假新闻检测实战：BERT+ResNet双塔与对比学习 简介：基于PyTorch的多模态虚假新闻检测项目完整代码包，面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者，解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征，以Res… · 2026/9/27 0:00:01
