1. 什么是who命令？
who命令是Linux系统中的一个基本命令，用于显示当前登录到系统上的用户信息。它可以显示用户的登录名、登录终端、登录时间和登录来源IP等信息。使用who命令可以查询当前系统上有哪些用户登录，并获取有关用户会话的一些基本信息，有助于管理员监控系统的使用情况。
示例：
who
运行上述命令后，系统将输出当前登录用户的详细信息，包括登录名、终端、登录时间和登录来源IP等。
2. who命令的用法
2.1 命令格式
who [选项]
选项：
-a: 显示所有信息，包括系统和用户进程（init进程和getty进程）。
-b: 显示上次系统启动的时间。
-d: 显示死掉的进程。
-H: 显示列标题。
-l: 显示用户登录信息。
-m: 显示当前用户的信息。
-q: 显示当前系统登录用户的数量。
-s: 显示登入hi给用户。
-t: 显示系统运行时间。
-u: 显示当前系统登录用户的信息。
-r: 远程登录用户。
2.2 示例
显示当前登录到系统的所有用户及其会话信息：
who -u
运行上述命令后，系统将输出当前登录用户的详细信息，包括登录名、终端、登录时间、登录来源IP等。
显示系统运行时间：
who -t
运行上述命令后，系统将输出系统的运行时间。
显示只有当前用户的信息：
who -m
运行上述命令后，系统将输出当前用户的详细信息，包括登录名、终端、登录时间、登录来源IP等。
3. who命令的实际应用
who命令在实际应用中具有广泛的用途，以下是几个使用who命令的实际场景。
3.1 监控系统使用情况
通过执行who命令，系统管理员可以实时监控系统上有哪些用户登录，并了解用户的会话信息。这对于管理员来说是非常重要的，可以帮助管理员及时发现异常登录行为，或者监控系统资源的使用情况。
3.2 发现僵尸进程
通过执行who -d命令，系统管理员可以找到系统中的僵尸进程。僵尸进程是指已经终止但是还有一个描述符被保留在系统进程表中的进程。僵尸进程会占用系统资源，而且可能会导致系统性能下降。因此，通过使用who -d命令可以帮助管理员及时发现和清理僵尸进程。
3.3 查看系统登录用户数量
通过执行who -q命令，系统管理员可以查看当前系统上的登录用户数量。这对于管理员来说很有用，可以了解系统的负载情况，如果登录用户数量过多，可能会导致系统性能下降。
3.4 远程登录用户
通过执行who -r命令，系统管理员可以查看远程登录到系统的用户信息。这对于管理员来说也是非常重要的，可以帮助管理员及时发现远程登录到系统的用户，以及他们的会话信息。
4. 总结
who命令是Linux系统中一个非常有用的命令，可以用于显示当前登录到系统上的用户信息。通过执行who命令，系统管理员可以监控系统的使用情况，并了解有关用户会话的一些基本信息。此外，who命令还可以用于发现僵尸进程、查看系统登录用户数量以及远程登录用户等应用场景。
在实际使用过程中，可以根据自己的需求选择合适的选项来使用who命令。通过查看who命令的帮助文档，可以了解更多关于该命令的用法和选项。