Anteriormente demostré el uso de las herramientas last y lastlog para listar los accesos a un servidor Unix, al igual que lastb para mostrar los intentos de acceso fallidos. Sin embargo, no expliqué cómo visualizar los usuarios actualmente logueados en el sistema. Para ello se dispone de las herramientas who y w.
who permite mostrar quiénes son los usuarios actualmente logueados en el sistema:
emi@hal9000:~$ who emi :0.0 2019-11-27 07:24 (:0.0)
Por defecto muestra el nombre de usuario junto con la fecha de login y nombre de host (en caso de ser un acceso remoto vía SSH). A su vez, la opción -q permite sumarizar la cantidad de usuarios logueados en la última línea de la salida:
emi@hal9000:~$ who -q emi # users=1
Aunque who puede ser de utilidad para mostrar otro tipo de información como el runlevel actual:
emi@hal9000:~$ who -r
run-level 2 2019-11-27 07:24 last=S
emi@hal9000:~$ /sbin/runlevel
N 2
También sirve para mostrar la fecha de inicio del sistema:
emi@hal9000:~$ who -b
system boot 2019-11-27 07:24
Además es posible listar todos los procesos de login en ejecución:
emi@hal9000:~$ who -H -l NAME LINE TIME IDLE PID COMMENT LOGIN tty1 2019-11-27 07:24 2000 id=1 LOGIN tty3 2019-11-27 07:24 2002 id=3 LOGIN tty4 2019-11-27 07:24 2003 id=4 LOGIN tty5 2019-11-27 07:24 2004 id=5 LOGIN tty2 2019-11-27 07:24 2001 id=2 LOGIN tty6 2019-11-27 07:24 2005 id=6
Se observa 1 proceso de login por cada TTY.
Existe otra herramienta, similar a who, que permite además saber qué está haciendo cada uno de los usuarios logueados en el sistema. Se trata de w.
w muestra información acerca de los usuarios actualmente logueados en la máquina y sus procesos. La primera línea de su salida muestra la misma información que la herramienta uptime, es decir el tiempo en ejecución del sistema, cantidad de usuarios logueados, y carga promedio para llos últimos 1, 5 y 15 minutos. Por ejemplo:
emi@hal9000:~$ w 10:25:36 up 3:01, 1 user, load average: 0.56, 0.58, 0.54 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT emi :0.0 :0.0 07:24 ?xdm? 1:15m 0.01s /bin/sh /etc/xdg/xfce4/xinitrc -- /etc/X11/xinit/xserverrc
Es posible comprobar que la primera línea de la salida es exactamente igual a la salida de uptime:
emi@hal9000:~$ uptime 10:25:37 up 3:01, 1 user, load average: 0.56, 0.58, 0.54
Luego, para cada usuario logueado actualmente en el sistema, muestra el nombre de login, nombre de la TTY asociada, host remoto, hora de login, tiempo ocioso, JCPU (tiempo de CPU utilizado por todos los procesos asociados a la TTY) y PCPU (tiempo de CPU utilizado por el proceso actual):
[root@centos ~]# w 11:00:30 up 65 days, 1:03, 3 users, load average: 0,19, 0,13, 0,15 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT fulana pts/1 desktop-k2mrf6i. 10:45 14:30 0.32s 0.32s /usr/bin/mc -P /tmp/mc-fulana/mc.pwd.3364 sultana pts/0 sultana.linuxito 10:26 50.00s 0.04s 0.04s -bash admin pts/3 hal9000.linuxito 10:58 0.00s 0.00s 0.01s sshd: admin [priv]
La opción -s permite ocultar los tiempos de JCPU y PCPU:
[root@centos ~]# w -p 11:04:03 up 65 days, 1:07, 3 users, load average: 0,61, 0,23, 0,17 USER TTY FROM IDLE WHAT fulana pts/1 desktop-k2mrf6i. 18:03 /usr/bin/mc -P /tmp/mc-fulana/mc.pwd.3364 sultana pts/0 sultana.linuxito 4.23 -bash admin pts/3 hal9000.linuxito 0.00s sshd: admin [priv]
De esta forma es posible ver la actividad de los usuarios actualmente logueados en un servidor Unix.
Para más información, consultar las páginas de manual de who y w:
man who man w man uptime
