Linux用户登录日志查看命令

1. finger命令简介

finger命令用于查找并显示用户信息。包括本地与远端主机的用户皆可，帐号名称没有大小写的差别。单独执行finger指令，它会显示本地主机现在所有的用户的登陆信息，包括帐号名称，真实姓名，登入终端机，闲置时间，登入时间以及地址和电话。

Linux 允许多个用户使用不同的终端同时登陆，Linux finger命令为系统管理员提供知道某个时候到底有多少用户在使用这台Linux主机的方法，对于这个简单的命令我们还是先介绍一下再举例吧。

Linux finger命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登录时间、登录shell等信息。如果要查询远程机上的用户信息，需要在用户名后面接“@主机名”，采用[用户名@主机名]的格式，不过要查询的网络主机需要运行finger守护进程。

2. 安装finger

以CentOS7.5最小化安装为例，系统并没有集成finger，需要手动安装：

[root@zcwyou ~]# yum -y install finger

3. finger命令选项

-l：列出该用户的帐号名称，真实姓名，用户专属目录，登入所用的Shell，登入时间，转信地址，电子邮件状态，还有计划文件和方案文件内容；
-m：排除查找用户的真实姓名；
-s：列出该用户的帐号名称，真实姓名，登入终端机，闲置时间，登入时间以及地址和电话；
-p：列出该用户的帐号名称，真实姓名，用户专属目录，登入所用的Shell，登入时间，转信地址，电子邮件状态，但不显示该用户的计划文件和方案文件内容。

4. 使用finger

[root@zcwyou ~]# finger

Login Name Tty Idle Login Time Office Office Phone Host
root root pts/0 16:47 Nov 14 20:05 (123.1.1.1)
root root pts/1 16:44 Nov 15 04:51 (123.1.1.1)
root root pts/2 Nov 15 04:57 (123.1.1.1)
可以看到用户登录的时间和IP地址

5. 应用说明

如果要查询远程机上的用户信息，需要在用户名后面接“@主机名”，采用[用户名@主机名]的格式，不过要查询的网络主机需要运行finger守护进程的支持。Linux 允许多个用户使用不同的终端同时登陆，Linux finger命令为系统管理员提供知道某个时候到底有多少用户在使用这台Linux主机的方法，对于这个简单的命令我们还是先介绍一下再举例吧。Linux finger命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登录时间、登录shell等信息。如果要查询远程机上的用户信息，需要在用户名后面接“@主机名”，采用[用户名@主机名]的格式，不过要查询的网络主机需要运行finger守护进程。