Por que o comando 'w' mostra usuários logados fantasmas?

No Linux (Fedora 14), o comando "w" diz o seguinte:

[USERNAME@PC ~] w
 23:51:32 up 13 min,  7 users,  load average: 0,22, 0,42, 0,34
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
USERNAME        tty1     :0               23:39   12:49  30.71s  0.08s pam: gdm-password
USERNAME        pts/1    :0.0             23:39    9:39   0.01s  0.01s bash
USERNAME        pts/0    :0.0             23:51    0.00s  0.02s  0.00s w
[USERNAME@PC ~]

Por que existem 7 usuários logados quando ele lista apenas 3?

users

— LanceBaynes
fonte

Duh! Eu nem sabia w, que vergonha!

— phunehehe

Isso também se aplica ao Ubuntu.

— Philip

Esquisito. Não acontece no RHEL 5.4 em algumas caixas que eu observei (incluindo um servidor bastante ocupado e um servidor completamente ocioso).

— Mat

O que last|grep 'still logged in'diz?

— 27411 Patrick

Talvez você precise executá-lo como root?

— Dom

Esta resposta para o usuário logado pelo sftp não aparece em `w` sugere que ele wusa utmplog - algumas escavações mostram que utmpé um arquivo /var/run/utmp.

Se um programa não foi limpo utmpapós o logon, suspeito que wpossa produzir uma saída como a que você encontrou.

— Adam Baxter
fonte