如果擔心有非法用戶闖入系統，最簡單的辦法就是用w命令來檢查。

　　如果真的看到有非法用戶在你的系統上，可以立即 kill 他的進程。

　　用vi /etc/passwd 命令把他的口令修改為“*”，或者把shell改為/sbin/nologin

　　先用w命令查看該用戶tty號，然后用fuser -k tty號(或顯示pts/*)就可以踢出了

　　即先用w命令查看在線用戶，然后pkill -kill -t tty 如pkill -kill -t pts/1