Как прочитать столбец «IDLE» в выводе команды Linux «w»?

11

Я пытаюсь выяснить процесс, который отслеживает сеансы пользователей на удаленном сервере и предупреждает их, когда они слишком долго простаивают, что с командой Linux wвполне уместно.

Проблема в том, что wиспользуется 3 разных формата для указания времени простоя сеанса, и я не могу понять их правильно. Вывод wможет выглядеть следующим образом:

 11:40:57 up 400 days, 10:46, 13 users,  load average: 5.07, 5.10, 4.83
USER     TTY      FROM           LOGIN@   IDLE   JCPU   PCPU WHAT
john     pts/1    XX.XX.XX.XX   Wed13   22:29m  0.13s  0.04s ssh master-db
june     pts/2    XX.XX.XX.XX   Wed13   46.00s  0.67s  0.13s -bash
jenn     pts/4    XX.XX.XX.XX   11:13   27:47   4.16s  0.11s -bash

Как видите, IDLE имеет разные форматы для каждого из пользователей:

«AA.BBs», очевидно, означает, что секунды AA и BB 1/100-ые секунды (46 секунд в случае июня) прошли с тех пор, как она в последний раз была активна на консоли.
«AA: BBm», вероятно, означает, что часы AA и BB прошли с тех пор, как Джон в последний раз активировал свою сессию.
«AA: BB» - это формат, который я не могу понять - как долго Дженнифер не проявляет активности на своей сессии?

linux utilities command-line-interface

— Guss
источник

4

Без классификатора это означает MM: SS - то есть минуты и целые секунды. В качестве дополнительного бонуса есть четвертый формат, которого у вас нет в этом выводе - количество дней (NNdays) бездействия.

— ombble
источник

10

Со страницы руководства

Стандартный формат: DDdays, HH: MMm, MM: SS или SS.CC, если время больше 2 дней, 1 часа или 1 минуты соответственно.

таким образом, ваш вывод - MM: SS (> 1 м и <1 час).

— user9517
источник

1

Не совсем ответ на ваш вопрос, но более простой подход к проверке времени простоя сеансов входа в систему - посмотреть на / dev / pts. Время изменения файлов в нем отражает последний раз, когда сеанс входа получал данные.

Вы должны быть в состоянии выполнять там операции статистики (например, stat --format = "% n% X" *) и хранить все в секундах эпохи. Должен облегчить любые расчеты в любое время.

— CJC
источник

1

Если вы обнаружите, что анализируете форматы времени, вы можете найти источник этой временной метки в эпоху времени.

— CJC

1

Я кое-что прочитал об этом, но заметил, что время простоя, указанное в отчете w, отличается от отметок времени в /dev/ptsфайлах. есть идеи почему?

— Гусс

В каком контексте это отличается? Я не смотрел на это внимательно, но «w» должно извлекать информацию откуда-то, а / dev / pts - очевидное место. Ах, может быть, если что-то случится на экране (/ dev / pts / * должно быть двусторонней связью); в этом случае пользователь будет бездействовать, но из-за того, что что-то происходит через устройство, например, / dev / pts / 0 будет обновлено.

— CJC

Это вероятное объяснение, и оно разрушит мою схему - потому что я хочу завершить бездействующие сеансы, даже если пользователь отслеживает какой-то активный файл журнала или использует его watch.

— Guss

1

Ответ 27 минут и 47 секунд

по умолчанию используется формат MM: SS.
22: 29 м означает 22 часа и 29 минут
46,00 с означает 46 секунд
4d означает 4 дня

— Кексин Z
источник