Cara mudah untuk mengetahui berapa lama user (lewat ssh) login di Linux bisa dilihat dengan perintah w. Contohnya
$ w 14:27:03 up 163 days, 15:06, 2 users, load average: 0.49, 0.47, 0.48 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT jaranguda pts/0 111.xx.xx.xx 14:25 7.00s 0.15s 0.00s w ikan pts/5 :2.0 24Oct15 59days 0.07s 0.07s bash
keterangan :
USER : username yang digunakan untuk login
FROM : IP address user tersebut. Bila terdapat :1 atau :2 seperti contoh diatas itu berarti user login lewat vnc
LOGIN@ : sejak kapan user login