who命令用来打印当前登录用户信息，包含了系统的启动时间 、 活动进程 、 使用者 ID、使用终端等信息，是系统管理员了解系统运行状态的常用命令。
who命令的输出信息默认来自文件“/var/log/utmp”和“/var/log/wtmp”。
语法格式： who [参数] [选项]
常用参数：
| -a | 打印全面信息 |
| -b | 打印系统最近启动时间 |
| -d | 打印死掉的进程 |
| -l | 打印系统登录进程 |
| -H | 带有列标题打印用户名，登录终端和登录时间 |
| -t | 打印系统上次锁定时间 |
| -u | 打印已登录用户列表 |
参考实例
打印用户登录信息（-H 带有列标题打印）：
|
1 |
[root@ledlinux ~]# who -H<br>名称 线路 时间 备注<br>root pts/0 2019-04-10 12:31 (192.168.12.34) |
打印全部信息：
|
1 |
[root@ledlinux ~]# who -H -a<br>名称 线路 时间 空闲 进程号 备注 退出<br>系统引导 2019-04-03 15:01<br>运行级别 3 2019-04-03 15:02<br>登录 tty1 2019-04-03 15:02 852 id=tty1<br> 2019-04-03 15:31 1022 id=102 <br>终端=0 退出=0<br>root + pts/0 2019-04-10 12:27 . 2789 (192.168.12.34) |
打印系统最近启动时间 ：
|
1 |
[root@ledlinux ~]# who -b<br>系统引导 2019-04-03 15:01 |
打印系统登录进程：
|
1 |
[root@ledlinux ~]# who -l<br>登录 tty1 2019-04-03 15:02 852 id=tty1 |
