Perché il comando 'w' mostra gli utenti con accesso fantasma?

Su Linux (Fedora 14), il comando "w" dice questo:

[USERNAME@PC ~] w
 23:51:32 up 13 min,  7 users,  load average: 0,22, 0,42, 0,34
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
USERNAME        tty1     :0               23:39   12:49  30.71s  0.08s pam: gdm-password
USERNAME        pts/1    :0.0             23:39    9:39   0.01s  0.01s bash
USERNAME        pts/0    :0.0             23:51    0.00s  0.02s  0.00s w
[USERNAME@PC ~]

Perché ci sono 7 utenti che hanno effettuato l'accesso quando ne elenca solo 3?

users

— LanceBaynes
fonte

Duh! Non sapevo nemmeno w, vergogna per me!

— phunehehe,

Questo vale anche per Ubuntu.

— Filippo,

Strano. Non succede su RHEL 5.4 in alcune caselle che ho visto (incluso un server piuttosto occupato e un server completamente inattivo).

— Mat,

Cosa last|grep 'still logged in'dice?

— Patrick,

Forse devi eseguirlo come root?

— Dom

Questa risposta a Utente connesso da sftp non appare in `w` suggerisce che wusa la utmpregistrazione - alcuni scavi mostrano che utmpè un file /var/run/utmp.

Se un programma non ha ripulito utmpdopo aver effettuato l'accesso, sospetto che wpossa produrre output come quello in cui ti sei imbattuto.

— Adam Baxter
fonte