Mit dem Befehl w ermitteln Sie, wer beim System angemeldet ist und was die einzelnen Benutzer gerade machen. Beispiel:

tux@mercury:~> w
 14:58:43 up 1 day,  1:21,  2 users,  load average: 0.00, 0.00, 0.00
USER     TTY        LOGIN@   IDLE   JCPU   PCPU WHAT
tux      :0        12:25   ?xdm?   1:23   0.12s /bin/sh /usr/bin/startkde
root     pts/4     14:13    0.00s  0.06s  0.00s w

Wenn sich Benutzer von entfernten Systemen angemeldet haben, können Sie mit dem Parameter -f anzeigen lassen, von welchen Computern aus diese Verbindungen aufgebaut wurden.