如何在VPS服务器上踢出已登录的用户？

方法类型	适用场景	主要命令	影响范围
who + pkill	踢除单个用户	who, pkill	单个用户会话
pkill -KILL -t	强制终止终端	pkill -KILL -t pts/0	指定终端用户
/var/run/utmp	查看所有登录	utmpdump	所有登录用户
SSH配置限制	预防性管理	MaxStartups, MaxSessions	新连接限制
防火墙阻断	紧急情况	iptables, ufw	特定IP连接

VPS如何踢出用户？五种方法帮你安全管理VPS登录会话

当多个用户同时登录你的VPS服务器时，可能会遇到需要踢出某个用户的情况，无论是出于安全考虑、资源管理还是会话清理的目的。下面将详细介绍五种有效的用户踢出方法。

主要操作步骤概览

步骤	方法名称	操作复杂度	推荐场景
1	查看当前登录用户	简单	所有情况
2	使用pkill命令踢出用户	简单	单个用户踢出
3	终止特定终端会话	中等	精确控制
4	分析登录记录文件	中等	全面排查
5	配置SSH连接限制	复杂	预防性管理

详细操作步骤

步骤1：查看当前登录用户

操作说明：首先需要确定当前有哪些用户登录到VPS服务器，以及他们使用的终端信息。 使用工具提示：使用who、w或last命令查看登录信息。

# 查看当前登录用户
who
显示更详细的登录信息
w
查看最近登录记录
last

代码块模拟工具界面：

[root@vps ~]# who
user1    pts/0        2025-10-31 22:30 (192.168.1.100)
user2    pts/1        2025-10-31 22:35 (192.168.1.101)
root     pts/2        2025-10-31 22:40 (192.168.1.102)
[root@vps ~]# w
 22:45:01 up 10 days,  2:30,  3 users,  load average: 0.05, 0.10, 0.15
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
user1    pts/0    192.168.1.100    22:30    5.00s  0.05s  0.01s sshd: user1
user2    pts/1    192.168.1.101    22:35   10.00s  0.10s  0.02s bash
root     pts/2    192.168.1.102    22:40    0.00s  0.15s  0.03s w

步骤2：使用pkill命令踢出用户

操作说明：根据用户名直接终止该用户的所有进程，包括登录会话。 使用工具提示：使用pkill命令配合-u参数指定用户名。

# 踢出指定用户
pkill -KILL -u username
优雅地终止用户进程
pkill -u username

代码块模拟工具界面：

[root@vps ~]# pkill -KILL -u user1
[root@vps ~]# who
user2    pts/1        2025-10-31 22:35 (192.168.1.101)
root     pts/2        2025-10-31 22:40 (192.168.1.102)

步骤3：终止特定终端会话

操作说明：如果需要更精确地控制，可以只终止用户在特定终端上的会话。 使用工具提示：使用pkill命令配合-t参数指定终端。

# 终止特定终端上的会话
pkill -KILL -t pts/0
查看终端对应的进程
ps -t pts/0

代码块模拟工具界面：

[root@vps ~]# who
user1    pts/0        2025-10-31 22:30 (192.168.1.100)
user1    pts/1        2025-10-31 22:45 (192.168.1.100)
root     pts/2        2025-10-31 22:40 (192.168.1.102)
[root@vps ~]# pkill -KILL -t pts/0
[root@vps ~]# who
user1    pts/1        2025-10-31 22:45 (192.168.1.100)
root     pts/2        2025-10-31 22:40 (192.168.1.102)

步骤4：分析登录记录文件

操作说明：通过分析系统登录记录文件，获取更全面的登录信息。 使用工具提示：使用utmpdump工具分析/var/run/utmp文件。

# 安装utmpdump工具（如未安装）
yum install util-linux-ng -y  # CentOS
apt-get install util-linux -y  # Ubuntu
分析当前登录记录
utmpdump /var/run/utmp
分析历史登录记录
utmpdump /var/log/wtmp

代码块模拟工具界面：

[root@vps ~]# utmpdump /var/run/utmp
  [ts/0] [user1 ] [192.168.1.100] [2025-10-31T22:30:00]
  [ts/1] [user1 ] [192.168.1.100] [2025-10-31T22:45:00]
  [ts/2] [root  ] [192.168.1.102] [2025-10-31T22:40:00]

步骤5：配置SSH连接限制

操作说明：通过修改SSH配置，预防性地限制用户连接数量。 使用工具提示：编辑/etc/ssh/sshdconfig文件并重启SSH服务。

# 备份原配置文件
cp /etc/ssh/sshdconfig /etc/ssh/sshdconfig.bak
编辑SSH配置
vi /etc/ssh/sshdconfig
重启SSH服务
systemctl restart sshd

代码块模拟工具界面：

# 在/etc/ssh/sshd_config中添加以下配置
MaxStartups 3
MaxSessions 2
ClientAliveInterval 300
ClientAliveCountMax 2

常见问题与解决方案

问题	原因	解决方案
踢出用户后立即重新登录	用户可能使用自动化脚本	使用防火墙规则限制IP：iptables -A INPUT -s IP地址 -j DROP
无法踢出root用户	权限保护机制	使用pkill -KILL -t 终端号而非用户名
踢出用户导致服务中断	用户可能正在运行重要服务	先使用w命令确认用户活动，选择性踢出
用户会话残留	进程未完全终止	使用`ps aux
大量未知用户登录	可能的安全漏洞	立即检查SSH密钥和密码强度，考虑更换SSH端口

通过以上方法和解决方案，你可以有效地管理VPS上的用户会话，确保服务器的安全和稳定运行。每种方法都有其适用场景，建议根据实际情况选择最合适的操作方式。