如果擔心有非法用戶闖入系統，最簡單的辦法就是用w命令來檢查。

如果真的看到有非法用戶在你的系統上，可以立即 kill 他的進程。

用vi /etc/passwd 命令把他的口令修改為“*”，或者把shell改為/sbin/nologin

先用w命令查看該用戶tty號，然后用fuser -k tty號（或顯示pts/*）就可以踢出了

即先用w命令查看在線用戶，然后pkill -kill -t tty  如pkill -kill -t pts/1