第一种办法用用fuser，一般远程登陆的都可以直接喀嚓掉，但是如果遇上是在终端上直接登陆的就得用who找出pid然后kill。

[root@Server ~]# w
 16:05:59 up 284 days,  1:47,  2 users,  load average: 0.22, 0.07, 0.02
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     xvc0     -                02Feb13  6.00s  0.00s  0.00s -bash
root     pts/0    X.254.168.X    16:11    0.00s  0.00s  0.00s w

通过w命令查找出pts的ID，然后fuser对其可以下手除掉了。

fuser -k /dev/pts/0

终端上登陆的时候不会有pts，这就得直接对进程下手了.

[root@Server ~]# who -Hu 
NAME     LINE         TIME              IDLE          PID       COMMENT
root     xvc0         Feb  2 20:01   .               1313
root     pts/0        Apr 28 16:11   .               24240     (X.254.168.X)

使用who -Hu就直接能定位出其PID，然后对其下黑手,

kill -9 1313

上面两种办法就能顺利干掉登陆的账号。