1 查看曾经登录的用户
more /var/log/secure 或
who /var/log/wtmp 或
last，这个命令还可以看到是否还在连接中
如
# who /var/log/wtmp
root pts/0 Mar 10 00:25 (10.12.33.129)
root :0 Mar 10 00:44
root pts/0 Mar 10 00:45 (:0.0)
root pts/1 Mar 10 00:56 (10.12.33.129)
root pts/1 Mar 14 22:08 (10.12.33.112)
用su命令切换到相应的用户下面，然后用history命令，可以看到最近100次的操作命令
2 查看当前登录的用户
who， w 或 users