虽然前面介绍了用户管理，但是那部分主要是管理用户的帐号，也就静态的用户列表。而LINUX是个多用户系统，一旦连接到网络中，它可以同时为多个登录用户提供服务。系统管理员可以随时了解系统中有那些用户，用户都在进行什么操作。
查看用户的操作
系统管理员若想知道某一时刻用户的行为，只需要输入命令W即可，在SHELL终端中输入如下命令：
[ROOT@LOCALHOSTROOT]#W2:31PMUP11DAY,21:184USERS,LODEAVERAGE:0.12,0.09,0.08USERTTYFROMLOGIN@IDLEJCPUPCPUWHATROOTTTY1-09:21AM3:230.13S0.08S-BASHGEORGETTY2-09:40AM18:00S0.12S0.00STELNETHELLOTTY6-11:12AM34.00S0.06S0.O6SBASHMARRYPTS/1192.0.3.1102:40PM5.20S0.09S0.03SFTP
可以看到执行W命令及显示结果。
命令信息含义
上述显示的信息分别表示如下：
第一行显示系统的汇总信息，字段分别表示系统当前时间、系统运行时间、登陆哟内用户总数及系统平均负载信息。对于上述势力中的几个显示数据意义为：
2：13PM表示执行W的时间是在下午2点31分。
11DAYS，81：18表示系统运行11天零21小时18分。
4USERS表示当前系统登陆用户总数为4。
LOADAVERAGE与后面的数字一起表示系统在过去1，5，10分钟内的负载程度，数值越小，系统负载越轻。
从第二行开始构成一个表格，共有8个栏目，分别显示各个用户正在做的事情及该用户所占用的系统资料。
USER：显示登陆用户帐号名。用户重复登陆，该帐号也会重复出现。
TTY：用户登陆所用的终端。
FROM：显示用户在何处登陆系统。
LOGIN@：是LOGINAT的意思，表示登陆进入系统的时间。
IDLE：用户空闲时间，从用户上一次任务结束后，开会记时。
JCPU：一终端代号来区分，表示在摸段时间内，所有与该终端相关的进程任务所耗费的CPU时间。
PCPU：指WHAT域的任务执行后耗费的CPU时间。
WHAT：表示当前执行的任务。
查看某用户
当登陆系统用户很多的时候，可以在W后面加上某个用户名，则会查看该用户执行任务的情况。
〔root@localostroot〕#wheiio2:31pmup11days,21:184users,loadaverage:0.00,0.00,0.00USERTTYFROMLOGIN@IDLEJCPUPCPUWHATHellotty611:12am34.00s0.06s0.06sbash
默认情况下，系统会显示上述所有的信息，如果只关心某一方面，可以只使用相关的选项。
查看登陆用户
同样，系统管理员若想知道某一时刻登陆的用户，可以使用系统提供的WEB命令，该命令可以查看当前登陆到系统的用户及其他信息：
[ROOT@LOCALROOT]#whoroottty1-09:21amreorgetty2-09:40amhellotty6-11:12ammarrypts/1:002:40pm
可以看出上述信息与W命令非常相似。如果想让列表更详细一些，可以加上选项-HIT等，就可以得到该用户是否愿意接受其他用户信息(-T)还可以显示空闲时间(-I)及标题栏(-H)。如果某各用户愿意接受信息，会在MESG栏中显示一个+，这是还可以使用命令MESG给用户发从信息。
查看登陆用户历史
系统管理员若想知道系统中用户登陆的历史行为，还可以察看用户曾经登陆到系统。使用LAST命令可以查询曾经登陆用户的信息：
ROOTTTY109：21AMMONFRI1011：15STILLLOGGEDINGEORGETYY209：40AMMONFRI1111：18-DOWNHELLOTTY611：12AMMONFRI129：47-DOWNMARRYPTS/1192.0.3.1102：40PMFRI1712：56-DOWNWTMPBEGINSFRIDEC512：53：552003
使用LAST命令时，列出的文件内容会非常多，根本看不清楚。此时可以使用前面介绍的管理方式来观看，例如/LAST/LESS，则可以查看前后内容。同查看用户情况一样，想查看那某个用户的登陆情况，也可以在LAST命令后加上用户名，则系统只会显示该用户登陆系统情况。
[root@localhostroot]#lastgeorgegeorgetty2-09:40ammonfri1111.18-down.Wtembeginsfridec512:53;552003
执行last命令其实是显示/var/log/目录下的wtmp文件内容。Wtmp文件是以二进制格式进行存储的，如
果直接使用文本编辑器查看，查看的会是一堆乱码。