2016第章用户行为及志管理.pptVIP

第5章 用户行为及日志管理 软件教研室 段鸿轩 duanhongxuan@ w命令 格式：w 用户名 功能：显示当前主机中已登陆的所有用户，以及用户当前所执行的命令。当w命令指定用户名为参数，显示该用户在系统中的登录信息。 举例： # w 　　2:50pm up 2 min， 4 users， load average:0.22，0.16，0.06 　　USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT w命令的显示项目按以下顺序排列：当前时间，系统启动到现在的时间，登录用户的数目，系统在最近1秒、5秒和15秒的平均负载。然后是每个用户的各项数据，项目显示顺序如下：登录帐号、终端名称、远程主机名、登录时间、空闲时间、JCPU、PCPU、当前正在运行进程的命令行。 who命令 格式：who [选项] 功能：查看当前已登录的所有用户。 选项： -m 显示当前用户的用户名。 -H 显示用户的详细信息。 举例：#who last命令 格式：last [用户名] 功能：查看曾经登录系统的用户 举例： # last # last | more # last hong 系统日志管理 桌面环境下点击：“主菜单|系统工具|系统日志” 系统日志文件都保存于/var/log目录中 重要的日志文件 boot.lo