如何在Linux中管理用户会话 Linux w与who命令区别-linux运维-PHP中文网

如何在Linux中管理用户会话 Linux w与who命令区别

P粉602998670

发布： 2025-09-12 09:06:01

原创

261人浏览过

who命令显示当前登录用户的基本信息，w命令则进一步提供用户正在执行的命令及资源消耗；who适用于快速查看在线用户，w用于深入分析系统负载和用户活动。

如何在linux中管理用户会话 linux w与who命令区别

在Linux系统中，管理用户会话的核心在于理解当前谁在使用系统，以及他们在做什么。简单来说，

who

登录后复制

命令告诉你“谁在线”，而

登录后复制

命令则更进一步，揭示了“谁在做什么”及其具体活动，这对于系统监控和故障排查至关重要。

管理用户会话，其实不仅仅是简单的查看，它更像是一种对系统状态的洞察。我们想知道的，往往不只是有多少人在线，而是这些人是不是在做一些耗费资源的操作，或者有没有未经授权的登录。

登录后复制

和

who

登录后复制

命令正是提供这种洞察力的基础工具。

who

登录后复制

命令提供了一个快速的概览，告诉你哪些用户在哪个终端上登录，以及登录的时间。这就像是点名，迅速知道有哪些人到场了。而

登录后复制

命令则是一个更深入的“监视器”，它不仅显示

who

登录后复制

命令的信息，还会告诉你这些用户当前正在执行什么命令，以及他们的CPU使用情况。这对于判断系统负载的来源，或者排查某个用户是否异常活跃，都提供了非常直接的线索。

Linux系统下查看当前用户登录信息的实用技巧

在Linux环境中，了解当前有哪些用户登录，以及他们都在做什么，是系统管理员日常工作中不可或缺的一部分。除了最常用的

who

登录后复制

和

登录后复制

命令，还有一些其他工具也能提供类似甚至更详细的信息。

who

登录后复制

命令，在我看来，更像是一个“签到表”。当你输入

who

登录后复制

，它会列出当前所有登录的用户，他们的终端（TTY或PTS），登录时间，以及可能的远程主机。例如：

$ who
user1    pts/0        2023-10-27 10:00 (192.168.1.100)
user2    pts/1        2023-10-27 10:15 (192.168.1.101)

登录后复制

这很直接，告诉我

user1

登录后复制

和

user2

登录后复制

在线。但如果我想知道

user1

登录后复制

是不是正在编译代码，或者

user2

登录后复制

是不是在跑一个耗时的脚本，

who

登录后复制

就帮不上忙了。

这时候，

登录后复制

命令就显得尤为强大。它不仅包含了

who

登录后复制

命令的基本信息，还增加了每个用户的空闲时间、JCPU（所有进程的总CPU时间）、PCPU（当前进程的CPU时间）以及他们当前正在执行的命令。它的输出通常是这样的：

$ w
 10:30:05 up 2 days, 20:05,  2 users,  load average: 0.10, 0.08, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
user1    pts/0    192.168.1.100    10:00    2.00s  0.10s  0.02s  bash
user2    pts/1    192.168.1.101    10:15    10m    1.20s  0.80s  vim file.txt

登录后复制

从这里，我能清晰地看到

user1

登录后复制

可能只是开着一个

bash

登录后复制

会话，而

user2

登录后复制

正在编辑

file.txt

登录后复制

。这信息量就大多了，对于快速判断系统负载的来源非常有帮助。

此外，

users

登录后复制

命令可以快速列出所有登录用户的用户名，通常一行显示多个。

last

登录后复制

命令则能查看系统历史登录记录，包括重启信息，这对于安全审计和追踪用户活动历史非常有用。有时候，我也会用

ps -ef | grep pts

登录后复制

或

ps -ef | grep tty

登录后复制

来结合进程信息，进一步确认某个终端上的活动。这些工具各有侧重，但

登录后复制

和

who

登录后复制

无疑是日常监控的基石。

深度解析：w命令输出的每一列都代表什么？

登录后复制

命令的输出虽然信息量大，但初次接触可能会觉得有点眼花缭乱。理解每一列的含义，是充分利用这个命令的关键。我们再来看一个典型的

登录后复制

命令输出示例：

$ w
 10:30:05 up 2 days, 20:05,  2 users,  load average: 0.10, 0.08, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
user1    pts/0    192.168.1.100    10:00    2.00s  0.10s  0.02s  bash
user2    pts/1    192.168.1.101    10:15    10m    1.20s  0.80s  vim file.txt

登录后复制

让我们逐一拆解：

第一行（Header Line）:
- ```
10:30:05
```
  登录后复制
  : 当前系统时间。
- ```
up 2 days, 20:05
```
  登录后复制
  : 系统已运行的时间。
- ```
2 users
```
  登录后复制
  : 当前登录的用户数量。
- ```
load average: 0.10, 0.08, 0.05
```
  登录后复制
  : 这是系统负载平均值，分别代表过去1分钟、5分钟和15分钟内，等待运行的进程平均数量。这对我判断系统是否繁忙至关重要。
USER: 登录系统的用户名。
TTY: 用户登录的终端类型。
```
tty
```
登录后复制
通常指物理终端或虚拟控制台，
```
pts
```
登录后复制
（pseudo-terminal slave）则指通过SSH、Telnet等远程登录的伪终端。
FROM: 用户登录的远程主机IP地址或主机名。如果是本地登录，这列可能为空或显示
```
:0
```
登录后复制
。
LOGIN@: 用户登录系统的时间点。这对于判断用户在线时长很有用。

稿定AI社区
在线AI创意灵感社区

60

查看详情
IDLE: 用户会话空闲的时间。如果这个值很大，说明用户可能离开了终端，或者只是保持会话开启但没有活动。
```
s
```
登录后复制
表示秒，
```
m
```
登录后复制
表示分钟，
```
h
```
登录后复制
表示小时，
```
d
```
登录后复制
表示天。
JCPU (JCPU Time): 这是与该终端会话相关的所有进程（包括后台进程）累计的CPU使用时间。它反映了该用户在整个会话期间对CPU的累积消耗。
PCPU (PCPU Time): 这是用户当前正在执行的进程（即
```
WHAT
```
登录后复制
列显示的命令）所消耗的CPU时间。这个值能直接告诉我当前哪个命令是CPU密集型的。
WHAT: 用户当前正在执行的命令或程序。这是
```
w
```
登录后复制
命令最直观、最有用的信息之一，能直接揭示用户活动。