who命令用来打印当前登录用户信息，包含了系统的启动时间 、 活动进程 、 使用者 id、使用终端等信息，是系统管理员了解系统运行状态的常用命令。
who命令的输出信息默认来自文件“/var/log/utmp”和“/var/log/wtmp”。
语法格式： who [参数] [选项]
常用参数：
| -a | 打印全面信息 |
| -b | 打印系统最近启动时间 |
| -d | 打印死掉的进程 |
| -l | 打印系统登录进程 |
| -h | 带有列标题打印用户名，登录终端和登录时间 |
| -t | 打印系统上次锁定时间 |
| -u | 打印已登录用户列表 |
参考实例
打印用户登录信息（-h 带有列标题打印）：
[root@coonote ~]# who -h
名称 线路 时间 备注
root pts/0 2019-04-10 12:31 (192.168.12.34)
打印全部信息：
[root@coonote ~]# who -h -a
名称 线路 时间 空闲 进程号 备注 退出
系统引导 2019-04-03 15:01
运行级别 3 2019-04-03 15:02
登录 tty1 2019-04-03 15:02 852 id=tty1
2019-04-03 15:31 1022 id=102
终端=0 退出=0
root pts/0 2019-04-10 12:27 . 2789 (192.168.12.34)
打印系统最近启动时间 ：
[root@coonote ~]# who -b
系统引导 2019-04-03 15:01
打印系统登录进程：
[root@coonote ~]# who -l
登录 tty1 2019-04-03 15:02 852 id=tty1