如何查看linux系统登陆用户
发布网友
发布时间：2022-04-20 18:11
共3个回答
热心网友
时间：2022-05-04 01:39
1、用户名和密码的存储位置存储帐号的文件：/etc/passwd
存储密码的文件：/etc/shadow
2、可以使用cat、more、head、tail以及vim等命令查看或者修改，如下图所示：
比如要查找系统中admin普通用户的密码，则执行：
cat /etc/shadow | grep "admin"
3、注意：/etc/shadow文件中的密码不是明文密码。如上图所示，第1个“：”号后面的即为“口令”字段，存放的是加密后的用户口令字，长度为13个字符。如果为空，则对应用户没有口令，登录时不需要口令；如果含有不属于集合{./0-9A-Za-z}中的字符，则对应的用户不能登录。
所以通过/etc/shadow获取的只是密码加密后的Hash散列值，要获取明文密码，需要自己进行破解。
热心网友
时间：2022-05-04 02:57
使用who命令查看（登录）用户名称及所启动的进程
who命令用于列举出当前已登录系统的用户名称。其输出为：用户名、tty号、时间日期、主机地址。
$ whoramesh pts/0 2009-03-28 22:57 (dev-db-server)
jason pts/1 2009-03-28 23:01 (dev-db-server)
john pts/2 2009-03-28 23:04 (dev-db-server)
如果只希望列出用户，可以使用如下语句：
$ who | cut -d' ' -f1 | sort | uniqjohn
jason
ramesh
补充：users命令，可用于打印输出登录服务器的用户名称。该命令除了有help和version选项外，再没有其他选项。如果某用户使用了多个终端，则相应的会显示多个重复的用户名。可参考《Linux就该这么学》了解更多Linux介绍
$ usersjohn jason ramesh
热心网友
时间：2022-05-04 04:32
使用w命令查看登录用户正在使用的进程信息
w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：
用户名称
用户的机器名称或tty号
远程主机地址
用户登录系统的时间
空闲时间（作用不大）
附加到tty（终端）的进程所用的时间（JCPU时间）
当前进程所用时间（PCPU时间）
用户当前正在使用的命令
w命令还可以使用以下选项
-h忽略头文件信息
-u显示结果的加载时间
-s不显示JCPU， PCPU， 登录时间 更多Linux命令查询可看“Linux命令大全”。
