在Ubuntu系统中，了解SSH在线用户信息对于系统管理员来说至关重要。这些信息有助于监控系统平安、检测未授权访问以及管理用户活动。本文将详细介绍几种方法，帮助您在Ubuntu中钩出SSH在线用户信息。

方法一：使用who命令

who命令是查看当前登录到系统的所有用户及其登录信息的常用命令。

1. 打开终端。
2. 输入以下命令并按回车：

who

who命令会显示当前登录到系统的所有用户及其登录信息，包括通过SSH登录的用户。

方法二：使用w命令

w命令提供了更详细的信息， 包括用户的活动、登录时间等。

1. 打开终端。
2. 输入以下命令并按回车：

w

方法三：查看/var/log/文件

SSH相关的日志文件通常存储在/var/log/目录下。

1. 打开终端。
2. 输入以下命令并按回车：

sudo cat /var/log/ | grep sshd

这个命令会显示与SSH相关的所有日志条目，您可以从中查找当前在线的SSH用户。

方法四：使用netstat或ss命令

netstat和ss命令可以显示监听在22端口上的进程信息，包括进程ID和对应的用户。

1. 打开终端。
2. 输入以下命令并按回车：

sudo netstat -tnp | grep :22

或者

sudo ss -tnp | grep :22

方法五：使用last命令

last命令会显示最近登录系统的用户列表，包括通过SSH登录的用户。

1. 打开终端。
2. 输入以下命令并按回车：

last

注意事项

• 查看日志文件时可能需要管理员权限，所以呢很多命令需要使用sudo。
• 为了平安起见，确保只有授权用户可以访问这些日志文件。

通过以上方法，您可以有效地查看Ubuntu系统中通过SSH在线的用户。

---