utmp

Este es otro fichero binario con información de cada usuario que está conectado en un momento dado; el programa /bin/login genera un registro en este fichero cuando un usuario conecta, mientras que init lo elimina cuando desconecta. Para visualizar el contenido de este archivo podemos utilizar órdenes como last, w o who.