怎样评估Linux中的用户活动？

如果您在管理Linux服务器，最好准备好使用用于检查用户活动的多个命令——用户何时登录及登录频率、属于哪些用户组、耗用多少磁盘空间、运行什么命令、占用多少磁盘空间、是否在阅读邮件等。

本文介绍了可以帮助您了解用户有哪些、他们在如何工作的多个命令。

finger

finger是获取用户个人资料的一个便捷命令。它使您可以查看谁已登录或专注于单个用户，以查看上一次登录、他们从何处登录、闲置时间有多久(自运行命令以来有多久)等。在该命令中， 我们查看用户nemo。

$ finger nemo  

Login: nemo Name: Nemo Demo  

Directory: /home/nemo Shell: /bin/bash  

On since Fri Jun 19 12:58 (EDT) on pts/1 from 192.168.0.6  

7 minutes 47 seconds idle  

New mail received Wed Jun 17 18:31 2020 (EDT)  

Unread since Sat Jun 13 18:03 2020 (EDT)  

No Plan. 

我们可以看到nemo的全名、主目录和外壳，还可以看到nemo的最新登录和电子邮件活动。仅在/etc/passwd文件中的全名字段中定义了办公室、办公室电话和家庭电话号码，这些信息才包括在内。比如说：

nemo:x:1001:1001:Nemo Demo,11,540-222-2222,540-333-3333:/home/nemo:/bin/bash).

上面的输出还表明nemo没有“计划”，但这只是意味着该用户没有创建.plan文件、并将一些文本放入其中。这并不罕见。

如果没有参数，finger将以如下所示的格式显示当前登录列表。您可以看到他们何时登录、从哪个IP地址登录、使用中的伪终端(比如pts/1)以及闲置了多久。