Linux系统中有一些重要的痕迹日志文件，如/var/log/wtmp、/var/run/utmp、/var/log/btmp、/var/log/lastlog等日志文件，如果使用vim打开这些文件，会发现都是二进制乱码，这是由于这些日志中保存的是系统的重要登录痕迹等，包括某个用户何时登录了系统、何时退出了系统、错误登录等重要的信息，如果可以通过vim打开编辑，信息就会不准确，所以只能通过对应的命令来进行查看。

w

显示系统中正在登录的用户的信息，该命令查看的痕迹日志是/var/run/utmp

who

和w命令类似，用于查看正在登录的用户，但是显示的内容更加简单，也是查看/var/run/utmp日志

users

用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话。如果一个用户有不止一个登录会话，那他的用户名将显示多次

last

查看系统所有登录过的用户的信息，包括正在登录的用户和之前登录的用户，查看的是/var/log/wtmp日志

lastlog

查看系统中所有用户的最后一次登录时间的命令，查看的是/var/log/lastlog日志

lastb

查看错误登录的信息，查看的是/var/log/btmp日志

history

查看当前用户的历史执行命令，保存在~/.bash_history中。

可以用!行数去执行对应history中的命令。

Linux：系统痕迹命令