如何查看Linux服务器是否开启
星辰大海y who 命令则提供了另一种查看当前登录用户的方式。执行 who 命令后，系统会列出每个登录会话的详细信息，包括用户名、终端类型、登录时间及远程主机IP。比如输出格式为 root pts/1 2012-06-15 09:28 (220.113.0.221)，清晰展示了谁从哪台机器登录。
星辰大海y 评论 (1)
这个方法确实能看谁在线，不过楼主要搞清楚，“who”只能查当前登录的会话。如果黑客进了系统用了“whoami”伪装，或者根本没留常规登录记录（比如直接在终端操作），who 是看不出来的。真要确认服务器“是否开启”且安全，建议配合 last 命令看历史登录，还有 w 命令看实时资源占用，单纯靠 who 有点片面哈。