通常在/var/log/messages(或类似的，取决于你的操作系统)中有一个日志条目，你可以用用户名来grep它。

假设他打开了一个交互式会话(即分配了一个伪终端)，而您可以访问stdin，您可以在该设备上调用ioctl以获得设备号(/dev/pts/4711)，并尝试在/var/run/utmp中找到该设备号(其中还将有用户名和连接起源于的IP地址)。

在你的Linux机器上输入以下命令:

who

@Nikhil Katre的回答让我竖起大拇指:

让最后10个用户登录到计算机的最简单的命令是last|head。 要获取所有用户，只需使用last命令

使用who或pinky的人做了什么基本上是在问。但是但是但是他们不提供历史会话信息。

如果你想知道刚刚登录的人是谁，这可能也很有趣 当您开始检查时，已经注销了。

如果是多用户系统。我建议添加您正在寻找的用户帐户:

last | grep $USER | head

编辑:

在我的例子中，$SSH_CLIENT和$SSH_CONNECTION都不存在。

尝试以下方法获取IP地址:

who am i|awk '{ print $5}'

通常在/var/log/messages(或类似的，取决于你的操作系统)中有一个日志条目，你可以用用户名来grep它。