centos6 用户登陆管理

• 查看当前登陆有哪些用户，在做什么

[root@web01 ~]# w
 :: up  :,   users,  load average: 0.00, 0.00, 0.00
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/    :    .00s  .00s  .00s w
root     tty1     -                :    :   .00s  .00s -bash
root     pts/    :    :   .04s  .04s -bash
#######tty1表示本地登陆pts/0和pts/1表示ssh远程登陆#######

• 查看用户登陆记录

[root@web01 ~]# last
root     tty1                          Tue May  :   still logged in
root     tty1                          Tue May  : - :  (:)
root     pts/         : - :  (:)
root     pts/         : - :  (:)
root     pts/         :   still logged in
[root@web01 ~]# last test200    #查看某一个用户的登陆记录
test200  pts/         :   still logged in   

wtmp begins Sun Apr  :: 

• 登陆用户在线交流

[root@web01 ~]# write root
write: root 

hello

[root@web01 ~]#
Message  at : ...

hello
EOF

• 将用户踢出登陆（较危险）

[root@web01 ~]# w
 :: up  :,   users,  load average: 0.00, 0.00, 0.00
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1     -                :   :   .00s  .00s -bash
root     pts/    :    .00s  .05s  .00s w
[root@web01 ~]# pkill -kill -t tty1
[root@web01 ~]# w
 :: up  :,   user,  load average: 0.00, 0.00, 0.00
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/    :    .00s  .05s  .00s w

• 记录用户登陆信息的文件

　　1、/var/run/utmp:记录当前正在登陆系统的用户信息，默认有who和w记录当前登陆用户的信息，uptime记录系统启动时间；

　　2、/var/log/wtmp:记录当前正在登陆和历史登陆系统的用户信息，默认有last命令查看；

　　3、/var/log/btmp:记录失败的登陆尝试信息，默认由lastb命令查看；

　　####################如果需要清除用户登陆信息，直接清空这几个文件就行了################