台州做网站电话,山西建设工程网,全球设计网络芯片的公司,多人在线协作网站开发0 前言
2024年的网络安全检查又开始了#xff0c;对于使用基于Linux的国产电脑#xff0c;我们可以编写一个脚本来收集系统的有关信息。比如#xff0c;我们可以使用who命令来收集当前已登陆系统的用户信息#xff0c;当前运行级别等信息。
1. who命令 的功能、格式和选项… 0 前言
2024年的网络安全检查又开始了对于使用基于Linux的国产电脑我们可以编写一个脚本来收集系统的有关信息。比如我们可以使用who命令来收集当前已登陆系统的用户信息当前运行级别等信息。
1. who命令 的功能、格式和选项说明
我们可以使用命令 who --help 来查看who命令的帮助信息。 [purpleendurer bash ~] who --help Usage: who [OPTION]... [ FILE | ARG1 ARG2 ] Print information about users who are currently logged in. -a, --all same as -b -d --login -p -r -t -T -u -b, --boot time of last system boot -d, --dead print dead processes -H, --heading print line of column headings -l, --login print system login processes --lookup attempt to canonicalize hostnames via DNS -m only hostname and user associated with stdin -p, --process print active processes spawned by init -q, --count all login names and number of users logged on -r, --runlevel print current runlevel -s, --short print only name, line, and time (default) -t, --time print last system clock change -T, -w, --mesg add users message status as , - or ? -u, --users list users logged in --message same as -T --writable same as -T --help display this help and exit --version output version information and exit If FILE is not specified, use /var/run/utmp. /var/log/wtmp as FILE is common. If ARG1 ARG2 given, -m presumed: am i or mom likes are usual. GNU coreutils online help: http://www.gnu.org/software/coreutils/ Report who translation bugs to http://translationproject.org/team/ For complete documentation, run: info coreutils who invocation 1.1 who命令的功能
显示当前已登录的用户信息。
1.2 who命令的格式 who [选项]... [ 文件 | 参数1 参数2 ] 1.3 who命令的选项说明
选项描述 -a --all 等于-b -d --login -p -r -t -T -u 选项的组合 -b --boot 上次系统启动时间 -d --dead 显示已死的进程 -H --heading 输出头部的标题列--ips打印 IP 而不是主机名。使用 --lookup根据存储的 IP如果可用进行规范化而不是存储的主机名 -l --login 显示系统登录进程--lookup尝试通过 DNS 查验主机名-m只显示和标准输入有直接交互的主机和用户 -p --process 显示由 init 进程衍生的活动进程 -q --count 列出所有已登录用户的登录名与用户数量 -r --runlevel 显示当前的运行级别 -s --short 只显示名称、线路和时间(默认) -t --time 打印上次系统时钟更改 -T -w --mesg 用- 或 ? 标注用户消息状态 -u --users 列出已登录的用户--message等于-T--writable等于-T--help显示此帮助信息并退出--version显示版本信息并退出
如果未指定 文件请使用 /var/run/utmp。 /var/log/wtmp 作为 文件 很常见。 如果给出 参数1 参数2则 -m 假定“am i”或“mom likes”是常见的。 2 who命令使用实例
2.1 who -b 显示上次系统启动时间。 [purpleendurer bash ~] who -b 系统引导 2024-05-27 17:33 [purpleendurer bash ~] 2.2 who -l显示系统登录进程 [purpleendurer bash ~] who -l 登录 ttyAMA0 2024-05-27 09:33 1710 idAMA0 登录 tty1 2024-05-27 09:33 1708 idtty1 命令返回了6列信息分别是什么含义呢我们可以使用-H 选项来了解。
2.3 who -H -l显示标题行及系统登录进程 [purpleendurer bash ~] who -l -H 名称 线路 时间 空闲 进程号 备注 登录 ttyAMA0 2024-05-27 09:33 1710 idAMA0 登录 tty1 2024-05-27 09:33 1708 idtty1 这下我们知道每列信息的含义了吧
2.4 who -H -m只显示标题行及和标准输入有直接交互的主机和用户 [purpleendurer bash ~] who -m -H 名称 线路 时间 备注 gxxc pts/0 2024-05-27 23:02 (:0) [purpleendurer bash ~] 2.5 who -q只显示标题行及和标准输入有直接交互的主机和用户 [purpleendurer bash ~] who -q root purpleendurer # 用户数2 2.6 who -r显示当前的运行级别 [purpleendurer bash ~] who -r 运行级别 5 2024-05-27 09:33 [purpleendurer bash ~] 说明在传统的Linux系统中运行级别可以分为以下几类 0级关机 - 所有进程都将被终止系统被关闭。1级单用户模式 - 仅允许一个用户登录系统通常用于系统维护或恢复。2级多用户模式不带NFS - 多个用户可以登录系统但网络文件系统NFS不可用。3级多用户模式文本模式 - 这是一个完全的多用户模式支持网络功能但通常只提供命令行界面没有图形界面。4级未定义 - 在某些系统中这个级别可能用于定义自定义的运行模式。5级多用户模式图形界面 - 类似于级别3但提供了图形用户界面GUI允许用户使用图形界面登录和操作系统。6级重启 - 系统将重新启动。 2.7 who -w -H用- 或 ? 标注用户消息状态 [purpleendurer bash ~] who -w -H 名称 线路 时间 备注 boot tty7 2024-05-27 09:33 (:0) purpleendurer pts/0 2024-05-27 23:02 (:0) [purpleendurer bash ~] 2.8 who am i -H显示当前用户信息 [purpleendurer bash ~] who am i -H 名称 线路 时间 备注 purpleendurer pts/0 2024-05-27 23:02 (:0) [purpleendurer bash ~] 2.9 who -u -H列出已登录的用户 [purpleendurer bash ~] who -u -H 名称 线路 时间 空闲 进程号 备注 root tty7 2024-05-27 09:33 old 2428 (:0) purpleendurer pts/0 2024-05-27 23:02 . 30989 (:0) [purpleendurer bash ~] 其中第4列是闲置时间若该用户在前一分钟之内有进行任何动作将标示成.号如果该用户已超过24小时没有任何动作则标示出old字符串。
2.10 显示所有信息 [purpleendurer bash ~] who -a -H 名称 线路 时间 空闲 进程号 备注 退出 系统引导 2024-05-27 17:33 登录 ttyAMA0 2024-05-27 09:33 1710 idAMA0 登录 tty1 2024-05-27 09:33 1708 idtty1 运行级别 5 2024-05-27 09:33 root tty7 2024-05-27 09:33 old 2428 (:0) purpleendurer pts/0 2024-05-27 23:02 . 30989 (:0) [purpleendurer bash ~]
