Angemeldete User unter Linux anzeigen lassen

Wer tummelt sich eigentlich auf meinem System? Diese Frage stellen sich oft Linux-Administratoren. Um diese Frage zu beantworten, kann man eine Reihe von Tools benutzen:

users = Die Namen der am aktuellen Host eingeloggten Nutzer ausgeben
w = Zeigt wer angemeldet ist und was diese User tun
who = Zeigt an, wer eingeloggt ist
last = Zeigt an, welche benutzer zuletzt angemeldet waren

Wer wissen möchte, wer sich über SSH angemeldet hat oder ist, der kann auch in das entsprechende Log-File mit "grep" schauen:

grep sshd /var/log/messages

oder

grep sshd /var/log/auth.log

Wer wissen möchte, wer eine SFTP-Verbindung offen hat, der hat leider nicht soviele Wahlmöglichkeiten, da mit "users", "w", "who" oder "last" diese Benutzer nicht angezeigt werden. Nur beim Durchstöbern der Log-Files mit "grep" bekommt man hier einen Anhaltspunkt, wenn man auf folgende Zeile stößt:

sshd[xxxx]: subsystem request for sftp

Alternativ kann man mit "netstat" nach offenen SSH-Verbindungen schauen.

Hier ein Link nochmal zu einer Übersicht:
http://linuxreviews.org/beginner/viewusers/