查看root用户的进程

查看root用户的进程是指使用系统命令监控以超级管理员身份运行的所有应用程序，这一操作对于系统安全至关重要，常用于排查恶意软件、监控系统健康状况或诊断异常行为，管理员通常使用ps -u root、top等命令来获取进程列表，从而掌握root权限下的详细活动情况。

Linux系统管理：如何查看所有用户及命令行进程详解 **

在Linux服务器管理或日常运维中,了解系统中存在哪些用户，以及这些用户当前正在执行哪些操作（即命令行进程），是保障系统安全、排查故障的关键技能，本文将详细介绍如何通过命令行查看所有用户列表以及查看用户正在运行的命令。

查看系统中的所有用户

在Linux中,所有用户的信息默认存储在 /etc/passwd 文件中，这是查看系统所有用户最直接的方法。

使用 cat 命令查看

cat /etc/passwd

• 解析：该文件包含多行记录，每行代表一个用户，每行通常包含以下字段（用冒号分隔）：
  • 用户名
  • 密码占位符（x 表示密码加密后存储在 /etc/shadow 中）
  • 用户ID (UID)
  • 组ID (GID)
  • 用户注释信息
  • 家目录路径
  • 默认Shell

使用 cut 命令提取用户名 如果你只需要用户列表而不需要其他详细信息，可以使用 cut 命令：

cut -d: -f1 /etc/passwd

查看当前登录的用户

除了静态的用户列表,管理员通常还需要知道哪些用户当前正在登录系统。

使用 who 命令

who

该命令会显示当前登录的用户、登录终端、登录时间以及登录IP。

使用 w 命令（推荐） w 命令比 who 更详细，它还会显示当前用户正在运行的进程以及系统的负载情况。

w

查看用户的命令行（进程）

这是本文的核心需求,在Linux中，用户执行的每一个命令都会对应一个进程，要查看用户正在运行的命令，最强大的工具是 ps（Process Status）。

使用 ps aux 查看所有进程 这是最常用的命令，a 表示显示所有用户，u 表示显示用户详细信息，x 表示显示没有控制终端的进程。

ps aux

关键字段解读：

• USER: 所属用户
• PID: 进程ID
• %CPU: CPU占用率
• %MEM: 内存占用率
• COMMAND: 具体的命令行（即用户正在运行的程序）

使用 ps -ef 查看完整格式 -e 表示显示所有进程，-f 表示显示父进程ID（PPID）。

ps -ef

同样,最后一列 COMMAND 即为命令行。

仅查看特定用户的命令行 如果你只想查看某个特定用户（root 或 www-data）正在运行的进程，可以在 ps 命令后加上 -u 参数。

# 查看特定用户的进程
ps -u nginx

查看用户的历史命令

除了当前正在运行的命令,管理员还可能需要查看用户之前执行过哪些命令（历史记录）。

使用 history 命令