linux who -u

who -u 是 Linux 系统中的一个命令，用于显示当前登录系统的用户信息，以及他们登录的时间、地点（终端或主机名）和持续时间等。加上 -u 参数后，该命令会额外显示用户的空闲时间、CPU 使用情况以及登录会话的进程 ID（PID）。

基础概念

• who 命令：用于报告当前登录到系统的所有用户的信息。
• -u 参数：表示 "update" 或 "idle"，用于显示用户的空闲时间和 CPU 使用情况。

相关优势

• 实时性：可以实时查看当前系统登录用户的状态。
• 详细信息：提供用户的登录时间、地点、空闲时间等信息。
• 系统监控：有助于系统管理员监控系统的使用情况和安全状态。

类型

who 命令本身没有多种类型，但可以通过不同的参数来显示不同类型的信息。-u 参数只是其中之一。

应用场景

• 系统管理：管理员可以通过 who -u 命令快速了解系统的登录情况和用户活动状态。
• 安全审计：在安全审计过程中，可以用来检查是否有未授权的用户登录或异常活动。
• 资源管理：了解用户的空闲时间和 CPU 使用情况，有助于合理分配系统资源。

示例输出

$ who -u
NAME     LINE         TIME             IDLE          JCPU   PCPU WHAT
user1   :0           2023-04-01 10:00  .          0.10s  0.03s -bash
user2   pts/0        2023-04-01 11:00   1:23m       0.15s  0.10s -bash

解释输出

• NAME：用户名。
• LINE：登录的终端或主机名。
• TIME：登录时间。
• IDLE：空闲时间。
• JCPU：与该终端连接的所有进程的 CPU 时间。
• PCPU：当前进程的 CPU 时间。
• WHAT：当前进程的命令。

常见问题及解决方法

1. 无法显示用户信息：
   • 确保你有足够的权限执行该命令。通常需要 root 权限。
   • 检查系统日志（如 /var/log/wtmp）是否被正确记录。

• 显示的信息不准确：
  • 确保系统时间和时区设置正确。
  • 检查是否有定时任务或脚本修改了用户登录信息。
• 命令执行缓慢：
  • 检查系统资源使用情况，确保 CPU 和内存没有过载。
  • 检查是否有其他进程占用了大量资源。

通过 who -u 命令，你可以快速获取系统中当前登录用户的相关信息，这对于系统管理和安全审计非常有帮助。