我已经从 tty6 登录，然后注销。现在，w从内部终端执行命令unity会给出以下输出：
mark@mark-Latitude-D620:~$ w
19:27:19 up 2:40, 3 users, load average: 0.41, 0.61, 0.46
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
mark tty7 16:47 2:39m 5:06 0.22s gnome-session -
mark pts/2 :0.0 19:13 7.00s 0.30s 0.00s w
该命令不应该只列出登录的用户吗？我正在使用 Ubuntu 12.10。
编辑
请注意，该w命令报告 3 个用户已登录（在标题中）但仅显示 2 个条目。
https://superuser.com/questions/301646/linux-keylogger-without-root-or-sudo-is-it-real
或者它早已不复存在，因为大多数新发行版默认都实现了 SELinux