С выхода last на RHEL5
user3 pts/6 :pts/1:S.0 Sat Feb 26 04:04 - 05:40 (01:35)
user2 pts/7 :0.0 Fri Feb 25 21:32 - 04:53 (07:21)
user1 pts/6 some.domain.com Fri Feb 25 20:38 - 23:19 (02:41)
Насколько я понимаю, 3-й столбец рассказывает, откуда был создан сеанс tty. Вероятно, что user1 вошел в систему удаленно с some.domain.com через SSH, а user2 открыл окно терминала в X локально.
Но как насчет user3? Похоже, он создал pts/6 из pts/1 . Как это обычно происходит? А что значит :S.0?
