Bahan,
En complément de la commande who, vois man netstat aussi, pour avoir en plus la liste des connexions qui ne sont pas nécessairement des connexions au shell (lance le sans arguments, tu devrais déjà avoir une info utile)
et
ps axl peut t'aider à savoir quel utilisateur lance quoi (avec la colonne uid)
et aussi
last pour une vision historique des connexions au shell (vois la page de manuel)
Dal