less /var/log/message
who who命令查询utmp文件并报告当前登录的每个用户。
w w命令查询utmp文件并显示当前系统中每个用户和它所运行的进程信息。
users users用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话。
last [用户名] 系统用户登录日志。last命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户。
ac ac命令根据当前的/var/log/wtmp文件中的登录进入和退出来报告用户连结的时间（小时），如果不使用标志，则报告总的时间。
ac -d （回车）显示每天的总的连结时间
ac -p （回车）显示每个用户的总的连接时间
lastlog
进程统计
UNIX可以跟踪每个用户运行的每条命令。进程统计子系统缺省不激活，它必须启动。
先使用touch命令来创建pacct文件：
touch /var/log/pacct
然后运行accton： accton /var/log/pacct
一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计，可以使用不带任何参数的accton命令。
lastcomm
