Com o comando w, você pode saber quem efetuou login no sistema e o que cada usuário está fazendo. Por exemplo:

tester@linux:~> w
 16:33:03 up  3:33,  2 users,  load average: 0.14, 0.06, 0.02
USER     TTY        LOGIN@   IDLE   JCPU   PCPU WHAT
tester   :0        16:33   ?xdm?   9.42s  0.15s /bin/sh /opt/kde3/bin/startkde
tester   pts/0     15:59    0.00s  0.19s  0.00s w
  

Se algum usuário do sistema tiver efetuado login remotamente, o parâmetro -f mostrará os computadores dos quais ele estabeleceu a conexão.