在Linux系统管理中，who命令是一款基础却至关重要的工具，尤其对于服务器管理员而言，它是掌握系统用户登录状态的“窗口”。很多Linux新手在接触命令行时，往往对各类指令感到迷茫，而who命令凭借简洁的语法和直观的输出，成为入门必学的指令之一。它不仅能快速查看当前登录系统的用户信息，还能提供登录时间、终端设备等关键数据，为系统监控与安全管理提供重要依据。

一、who命令的作用是什么？

who命令的核心功能是查询当前登录到Linux系统的用户信息，它通过读取系统的登录记录文件，将用户登录状态以结构化的形式输出。在多用户使用的服务器环境中，管理员需要实时了解哪些用户正在操作系统、从哪个终端登录、登录时长等信息，以确保系统安全和资源合理分配，who命令恰好满足了这一需求。执行who命令后，默认输出结果包含三列：用户名、终端设备、登录时间。这种简洁的输出让管理员能快速掌握系统的用户登录概况，是系统日常维护中最常用的命令之一。

二、who命令的常用参数有哪些？

who命令支持多种参数，通过不同参数组合可实现更精准的查询需求，以下是几个常用参数及功能：

1.-a：显示所有登录用户的详细信息，包括用户名、终端、登录时间、来源主机、进程ID等，相当于同时使用多个参数的综合输出，适合需要全面了解用户登录状态的场景。

2.-b：显示系统的启动时间，这一参数虽不直接查询用户信息，但对系统管理同样重要。例如执行“who-b”可能输出“systemboot2025-10-2018:00”，帮助管理员了解系统上次启动的时间，排查与启动相关的问题。

3.-H：在输出结果中添加列标题，使信息更易读。默认情况下who命令不显示标题，加上-H参数后，会出现“USERTTYLOGIN@IDLEJCPUPCPUWHAT”等标题，对应用户名、终端、登录时间、空闲时间、累计CPU时间等信息。

4.-u：显示当前登录的用户信息，并包含用户的空闲时间、占用的CPU时间等细节。例如输出“rootpts/02025-10-2109:3000:050.10s0.02ssshd:root@pts/0”，其中“00:05”表示用户空闲了5分钟，后续则是进程相关信息。

5.-m：仅显示当前用户的登录信息，相当于执行“whoami”或“whomomlikes”，适合普通用户快速查看自己的登录状态，无需关注其他用户信息。

三、who命令的应用场景有哪些？

1、系统安全监控：管理员通过who命令可及时发现异常登录。例如，若输出中出现陌生用户名或来自非信任IP的登录记录，可能意味着系统存在安全风险，需进一步通过last命令查看登录历史，或通过kill命令终止异常会话，保障系统安全。

2、资源分配与问题排查：当系统出现性能卡顿或资源占用过高时，使用who命令查看当前登录用户数量及活跃状态，可初步判断是否因多用户同时进行高负载操作导致。结合top命令等工具，能快速定位资源占用过高的用户进程，进行针对性优化。

3、多用户协作管理：在团队使用的服务器中，管理员可通过who命令了解团队成员的登录情况，便于协调工作时间或进行操作指导。例如，发现某个用户长时间空闲却未退出登录，可提醒其及时注销，释放终端资源。

4、日常系统维护：在进行系统更新、重启等维护操作前，使用who命令确认是否有其他用户正在工作，避免因突然维护导致用户数据丢失或操作中断。同时，结合“who-b”查看系统启动时间，可辅助判断系统运行的稳定性。

总之，who命令是Linux系统中一款轻量却高效的用户登录状态查询工具，无论是系统管理员的日常监控，还是普通用户的自我状态查看，都能发挥重要作用。掌握其核心功能、常用参数及应用场景，能帮助你更高效地进行Linux系统管理，提升系统运维的安全性与便捷性。作为Linux命令行的入门基础，who命令也是深入学习其他系统管理指令的重要铺垫。