如果您在管理Linux服务器，最好准备好使用用于检查用户活动的多个命令——用户何时登录及登录频率、属于哪些用户组、耗用多少磁盘空间、运行什么命令、占用多少磁盘空间、是否在阅读邮件等。
finger是获取用户个人资料的一个便捷命令。它使您可以查看谁已登录或专注于单个用户，以查看上一次登录、他们从何处登录、闲置时间有多久(自运行命令以来有多久)等。在该命令中， 我们查看用户nemo。
上面的输出还表明nemo没有“计划”，但这只是意味着该用户没有创建.plan文件、并将一些文本放入其中。这并不罕见。
如果没有参数，finger将以如下所示的格式显示当前登录列表。您可以看到他们何时登录、从哪个IP地址登录、使用中的伪终端(比如pts/1)以及闲置了多久。
w命令也以一份格式清晰的列表显示了目前活动的用户，包括闲置时间、用户最近运行了什么命令。它还在最上面一行显示系统已运行了多久，并提供负载平均数字，表明系统有多忙碌。在这里，系统基本上处于闲置状态。
如果使用id命令，您可以查看用户的数值ID和用户组ID以及该用户是哪些用户组的成员。这些信息从/etc/passwd文件和/etc/group文件获取而来。没有参数的id报告您帐户的信息。
last命令可能最擅长查看所有用户或某一个用户的最近登录。记住一点：last首先显示最近的活动，因为这是大多数管理员最感兴趣的信息。
如果针对/home中的每个目录运行，du命令会报告每个用户的主目录在使用多少空间，就像这样：
针对当前登录的用户，您始终可以使用ps -ef grep ^nemo之类的命令，查看用户目前在运行哪些命令和进程。想查看以前运行的命令，可以试着查看用户的历史记录文件(比如.bash_history)，不过要注意，用户可以设置帐户，以便某些命令不被捕获到历史记录文件中，他们还可以编辑这些文件，如果选择这么做的话。
如果您想查看自/var/log/wtmp文件上一次翻转以来每个用户登录的次数，可以使用这样的命令：
$ grep NOT in sudoers /var/log/auth.log awk {print $6}nemo如果您在无权提升权限的情况下试图使用sudo，而系统发出警告信息“用户名不在sudoers文件中。将报告该事件”，您可能会知道这个日志条目是该报告的精髓。除非管理员竭力寻找sudo使用违规，否则它们不会被人注意。
