Mit dem Befehl w ermitteln Sie, wer beim System angemeldet ist und was die einzelnen Benutzer gerade machen. Beispiel:

tux@mercury:~> w
 16:33:03 up  3:33,  2 users,  load average: 0.14, 0.06, 0.02
USER     TTY        LOGIN@   IDLE   JCPU   PCPU WHAT
tux   :0        16:33   ?xdm?   9.42s  0.15s /bin/sh /opt/kde3/bin/startk
tux   pts/0     15:59    0.00s  0.19s  0.00s w

Wenn sich Benutzer von entfernten Systemen angemeldet haben, können Sie mit dem Parameter -f anzeigen lassen, von welchen Computern aus diese Verbindungen aufgebaut wurden.