Ubuntu下查看所有登陸用戶及其進程id

Ubuntu下用top能夠顯示當前有多少個用戶登陸，如果發現有多個用戶想要確定是否有不正常登陸的時候，可以用who命令查看當前所有登陸用戶以及其登陸時間和ip地址。
如果發現確實有不正常登陸的時候，可以用who -a命令查看不正常登陸用戶的進程號，使用root權限用kill -9命令強制殺死該進程，該用戶就會被強制踢除。
另外，想要查看登錄用戶的進程號，也可以用netstat -anp來查看，因為很多時候連接上Ubuntu是用ssh方式的，所以查看連接上22端口的進程是誰即可，不過這個方法顯示的信息繁雜，不如上一個簡單直接。