kill 非法用户

主要涉及到的相关命令如:
who/w/ps/kill/pkill/killall
查看当前登录用户:
[root@localhost ~]# who
root     pts/1        2010-08-09 08:05 (192.168.1.191)
kaifa    pts/2        2010-08-09 09:07 (192.168.1.191)
[root@localhost ~]#
第一列是用户名,
第二列是连接的终端,tty表示显示器,pts表示远程连接,
第三列是登陆时间,
查看登录用户行为:
[root@localhost ~]# w
 09:11:36 up 81 days, 13:12,  2 users,  load average: 0.30, 0.40, 0.20
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/1    192.168.1.191   08:05    0.00s  0.07s  0.00s w
kaifa    pts/2    192.168.1.191   09:07    3.00s  0.03s  0.02s vim kaifa.sh
[root@localhost ~]# 
users 表示当前系统登陆用户总数为2。
LOAD AVERAGE 与后面的数字一起表示系统在过去1,5,10分钟内的负载程度,数值越小,系统负载越轻。
从第二行开始构成一个表格,共有8个栏目,分别显示各个用户正在做的事情及该用户所占用的系统资料。
USER:显示登陆用户帐号名。用户重复登陆,该帐号也会重复出现。
TTY:用户登陆所用的终端。
FROM:显示用户在何处登陆系统。
LOGIN@:是LOGIN AT的意思,表示登陆进入系统的时间。
IDLE:用户空闲时间,从用户上一次任务结束后,开始记时。
JCPU:一终端代号来区分,表示在某段时间内,所有与该终端相关的进程任务所耗费的CPU时间。
PCPU:指WHAT域的任务执行后耗费的CPU时间。
WHAT:表示当前执行的任务
当登陆系统用户很多的时候,可以在W后面加上某个用户名,则会查看该用户执行任务的情况
查看kaifa用户执行任务情况
[root@localhost ~]# w kaifa
 09:12:26 up 31 days, 13:13,  2 users,  load average: 0.00, 0.00, 0.00
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
kaifa    pts/2    192.168.1.191   09:07   53.00s  0.03s  0.02s vim kaifa.sh
[root@localhost ~]#
查看登陆用户历史
[root@localhost ~]# last
kaifa    pts/2        192.168.1.191   Mon Aug  9 09:07   still logged in   
root     pts/1        192.168.1.191   Mon Aug  9 08:05   still logged in   
root     pts/1        192.168.1.191   Sun Aug  8 21:23 - 22:39  (01:15)    
root     pts/1        192.168.1.191   Sun Aug  8 02:14 - 07:51  (05:37)    
root     pts/3        192.168.1.191   Fri Aug  6 16:19 - 16:21  (00:01)    
root     pts/2        192.168.1.191   Fri Aug  6 13:56 - 17:10  (03:14)    
root     pts/1        192.168.1.191   Fri Aug  6 10:01 - 20:14  (10:13)    
root     pts/2        192.168.1.191   Thu Aug  5 15:05 - 17:07  (02:01)    
root     pts/1        192.168.1.191   Thu Aug  5 09:59 - 19:06  (09:07)    
root     pts/2        192.168.1.191   Wed Aug  4 18:45 - 19:41  (00:56)    
root     pts/2        192.168.1.191   Wed Aug  4 18:35 - 18:44  (00:09)    
root     pts/5        192.168.1.191   Wed Aug  4 12:02 - 16:44  (04:41)    
root     pts/4        192.168.1.191   Wed Aug  4 12:02 - 16:44  (04:41)    
root     pts/3        192.168.1.191   Wed Aug  4 11:50 - 16:44  (04:53)    
root     pts/2        192.168.1.191   Wed Aug  4 11:01 - 16:44  (05:43)    
root     pts/1        192.168.1.191   Wed Aug  4 10:02 - 20:04  (10:02)    
root     pts/1        192.168.1.191   Tue Aug  3 20:04 - 21:04  (00:59)    
root     pts/1        192.168.1.191   Tue Aug  3 10:00 - 19:07  (09:07)    
root     pts/2        202.130.136.158  Mon Aug  2 17:39 - 17:39  (00:00)    
root     pts/2        192.168.1.191   Mon Aug  2 14:24 - 14:25  (00:00)    
root     pts/2        192.168.1.191   Mon Aug  2 13:44 - 13:49  (00:05)    
root     pts/1        192.168.1.191   Mon Aug  2 10:02 - 19:14  (09:12)    
root     pts/1        192.168.1.191   Sat Jul 31 08:05 - 10:17  (02:11)    
root     pts/2        192.168.1.191   Fri Jul 30 12:03 - 17:54  (05:51)    
root     pts/1        192.168.1.191   Fri Jul 30 10:10 - 17:54  (07:44)    
root     pts/6        192.168.1.191   Thu Jul 29 16:35 - 19:22  (02:47)    
root     pts/6        192.168.1.191   Thu Jul 29 16:08 - 16:08  (00:00)    
root     pts/5        192.168.1.191   Thu Jul 29 15:33 - 16:56  (01:22)    
root     pts/5        192.168.1.191   Thu Jul 29 15:31 - 15:33  (00:02)    
root     pts/5        192.168.1.191   Thu Jul 29 15:28 - 15:31  (00:02)    
root     pts/5        192.168.1.191   Thu Jul 29 15:03 - 15:28  (00:25)    
root     pts/5        192.168.1.191   Thu Jul 29 15:00 - 15:03  (00:02)    
root     pts/5        192.168.1.191   Thu Jul 29 14:55 - 15:00  (00:05)    
root     pts/5        192.168.1.191   Thu Jul 29 14:47 - 14:55  (00:07)     
root     pts/1        192.168.1.191   Mon Jul 26 07:59 - 17:12  (09:12)    
root     pts/3        192.168.1.191   Sun Jul 25 19:02 - 19:15  (00:12) 
wtmp begins Wed May 12 18:38:10 2010
查看sc用户登录历史
[root@localhost ~]# last kaifa
kaifa    pts/2        192.168.1.191   Mon Aug  9 09:07   still logged in   
kaifa    pts/4        192.168.1.191   Thu Jul 29 14:25 - 16:56  (02:31)    
kaifa    pts/5        192.168.1.191   Fri Jul 23 18:49 - 18:50  (00:00)    
kaifa    pts/4        192.168.1.191   Fri Jul 23 18:49 - 18:49  (00:00)    
kaifa    pts/1        192.168.1.191   Wed Jul 21 18:01 - 21:02  (03:00)    
kaifa    pts/4        192.168.1.191   Wed Jul 21 13:56 - 18:01  (04:04)    
kaifa    pts/1        192.168.1.191   Tue Jul 20 17:07 - 17:46  (00:39)   
wtmp begins Wed May 12 18:38:10 2010
[root@localhost ~]#
想踢除kaifa这个用户和他的所有开启的程序
[root@localhost ~]# pkill -u kaifa
注意:这个命令实际上很危险,要相当小心的执行,因为这个用户的所有操作都将立即截止并不保存。 
安全的做法是先查看终端号,然后查看该终端执行的所有进程,根据进程号来停止服务
安全剔除用户
[root@localhost ~]# ps -ef |grep pts/2
得到用户登录相应的进程号pid后执行.
[root@localhost ~]# kill -9 pid

上一篇:SecureCRT 使用 rz 和 sz 命令


下一篇:mysql在ubuntu中的操作笔记(详)