查看系统登录信息的命令

1、w命令

　　w命令是显示系统中正在登陆的用户信息的命令，这个命令查看的痕迹日志是/var/run/utmp

2、who命令

　　who命令和w命令类似，用于查看正在登陆的用户，但是显示的内容更加简单。等同于是查看
/var/run/utmp日志文件

3、last命令

　　last命令是查看系统所有登陆过的用户信息的，包括正在登陆的用户和之前登陆的用户。

这个命令查看的是/var/log/wtmp痕迹日志文件

4、lastlog命令

　　lastlog命令是查看系统中所有用户最后一次的登陆时间的命令，他查看的日志是/Nar/log/lastlog文件

5、lastb命令

　　lastb命令是查看错误登陆的信息的（如密码输入错误没有登陆成功等），查看的是/var/log/btmp痕迹日志