who

Описание

who — утилита, показывающая список пользователей, у которых в данный момент есть активные сессии в системе. По умолчанию выводит: имя пользователя, терминал (tty/pts), дату и время входа, а также IP-адрес или имя хоста, с которого выполнен вход.

В уроке 24 who применяется в скрипте системного отчёта для подсчёта активных пользователей: who | wc -l — классический паттерн, где каждая строка вывода who соответствует одной сессии.

Команда читает информацию из файлов /var/run/utmp (активные сессии) и при флаге -a — из /var/run/wtmp (история входов/выходов).

Синтаксис

Флаги и опции

Паттерны использования

# Список сессий
who
# Пример вывода:
# ec2-user pts/0  2025-06-12 14:15 (192.168.1.10)
# admin    pts/1  2025-06-12 14:22 (10.0.0.5)

# Только имена и счётчик
who -q
# ec2-user admin
# # users=2

# С заголовками столбцов
who -H

#!/usr/bin/env bash
# system_report.sh

# Подсчитать активные сессии
active_users=$(who | wc -l)
echo "Active users: $active_users"

# Или через who -q
who -q | grep "# users=" | awk -F'=' '{print $2}'

#!/usr/bin/env bash
# Предупредить если пользователей больше порога
max_users=5
current=$(who | wc -l)

if [ "$current" -gt "$max_users" ]; then
  echo "WARNING: $current users logged in (max $max_users)"
  who    # показать кто именно
fi

# Время последней загрузки
who -b
# system boot  2025-06-10 08:35

# Текущая сессия (кто я)
who am i
# ec2-user pts/0  2025-06-12 14:15 (192.168.1.10)

# Полная информация + заголовки
who -aH

Советы и предупреждения