用户登录的信息记录在 utmp(/var/run/utmp)、wtmp(/var/log/wtmp)、btmp(/var/log/btmp) 和 lastlog(/var/log/lastlog) 等文件中。
who、w 和 users 等命令通过 utmp(/var/run/utmp) 文件查询当前登录用户的信息。
last 和 ac 命令通过 wtmp(/var/log/wtmp) 文件查询当前与过去登录系统的用户的信息。
lastb 命令通过 btmp(/var/log/btmp) 文件查询所有登录系统失败的用户的信息。
lastlog 命令通过 lastlog(/var/log/lastlog) 文件查询用户最后一次登录的信息。
who 命令：显示当前当登录的用户的信息
w 命令：显示登录的用户及其当前执行的任务
users 命令：显示当前当登录的用户的用户名
last 命令：显示当前与过去登录系统的用户的信息
lastb 命令：显示所有登录系统失败的用户的信息
lastlog 命令：显示用户最后一次登录的信息
ac 命令：显示用户连接时间的统计数据
ac -p 显示每个用户的总的连接时间
cat /home/username/.bash_history # 查看某用户的操作历史
Last 命令
last -x # 查看用户登陆历史last 参 数：-a 把从何处登入系统的主机名称或IP地址，显示在最后一行。
-d 将IP地址转换成主机名称。
-f 指定记录文件。
-n 或- 设置列出名单的显示列数。
-R 不显示登入系统的主机名称或IP地址。
-x 显示系统关机，重新开机，以及执行等级的改变等信息。
来源：CSDN
