如您担心有非法用户闯入系统，最简单的方法就是用w命令来检查系统。

　　如果您真的看到有非法用户在你的系统上，可以马上 kill 他的进程。

　　用vi /etc/passwd 命令把他的口令修改为“*”，或把shell改为/sbin/nologin

　　先用w命令查看该用户tty号，然后用fuser -k tty号(或显示pts/*)即可踢出了

　　也就是先用w命令查看在线用户，然后pkill -kill -t tty 如pkill -kill -t pts/1