tty命令直接输出当前shell绑定的终端设备路径，如/dev/pts/0（远程或图形终端）或/dev/tty1（本地虚拟控制台），前缀明确区分登录方式，完整路径不可截断为末位数字。
直接用 tty 命令查当前终端路径
tty是最轻便、最可靠的方法，它无需查阅日志或读取用户表，仅返回你当前shell所绑定的设备路径。运行后，输出的形式类似/dev/pts/0或/dev/tty1，这就是你的TTY号——请注意，不是单独看数字0或1，而是整个路径名。
常见误操作是把输出截断成最后一位数字（比如看到 /dev/pts/0 就以为 TTY 号是 0），其实 pts/0 是一个完整标识符，和 tty1 并不等价；前者是伪终端会话，后者是本地虚拟控制台。
tty在 SSH、tmux、screen、gnome-terminal 中都返回/dev/pts/N- 在 Ctrl+Alt+F2 切换的纯文本终端里返回
/dev/tty2 - 在图形界面（GNOME/KDE）主会话中通常返回
/dev/tty7或更高编号 - 脚本中可用
tty -s判断是否运行在交互式终端：退出码 0 表示是，1 表示否（如 cron 或管道中）
who am i 显示当前会话上下文，含来源 IP
who am i 等价于 who -m，它只输出你自己的那一行登录记录，比 who 全量输出更干净，且带上下文信息。
输出格式为：用户名 终端 登录时间 [来源IP]，例如：
alice pts/0 02:30 (192.168.1.105)
第二列（pts/0）和 tty 命令结果一致，可交叉验证；括号里的 IP 是远程登录的关键证据，本地登录此项为空或显示 :0（X11 显示编号）。
- 如果
FROM列为空，加-i参数（w -i或who -i）可强制显示原始 IP，避免 DNS 解析失败导致字段丢失 who am i在多用户环境下比who更可靠，不依赖你记住用户名或登录时间去匹配- 别用
users——它只输出空格分隔的用户名列表，完全不带 TTY 信息
区分 pts/N 和 ttyN 的实际含义
前缀决定登录性质，不是编号大小决定“优先级”或“权限等级”：
/dev/pts/N：100% 是远程 SSH、Telnet 或图形终端模拟器（如 gnome-terminal）创建的伪终端，可安全踢出/dev/tty1～/dev/tty6：本地物理虚拟控制台，Ctrl+Alt+F1～F6 切换得到，强杀会导致当前用户失联/dev/tty7及以上：绝大多数是图形界面显示管理器（GDM、SDDM）占用，kill 会直接黑屏或登出桌面/dev/console和/dev/ttyS0属于系统级设备，普通用户几乎不会遇到，也不该手动干预
真正能用于 pkill -t 安全终止的，只有 pts/N 类型。其他类型一旦误操作，后果远超“踢人”范畴。
为什么 ps -e 里看到的 TTY 不全？
大家知道吗？ps -e这个命令列出的进程关联的TTY字段里，不少关键的系统进程，像sshd、systemd、crond这些，它们的TTY列会显示为?或者干脆就是空白的。这可不是命令出了什么问题哦，而是它们本来的设计就是这样，这些进程根本就不与任何终端绑定。
所以不能靠 ps 来“发现”所有活跃登录会话。它的作用是查某 TTY 上跑着什么进程（比如 ps -t pts/0），而不是反向枚举 TTY。
- 要查当前所有活跃登录会话，用
w或who，它们读/var/run/utmp，专为此场景设计 last查的是历史记录（/var/log/wtmp），非实时，且包含已登出的会话ps配合tty可做精准进程审计，比如ps -t $(tty)查当前终端下所有进程
真正容易被忽略的点是：TTY 类型决定操作边界。pts/0 可踢，tty1 不该动，tty7 动了就等于关桌面——区别不在命令怎么写，而在你是否看清了路径前缀。
