Tôi gặp khó khăn khi hiểu trường "TỪ" của 'w'. AFAIK, khi ai đó đăng nhập trực tiếp vào máy, trường "TTY" là tty * và "TỪ" trống; khi ai đó đăng nhập qua ssh, "TTY" là pts / * và "TỪ" là IP của máy người dùng. Đó là khá minh bạch.
Nhưng nếu "TTY" là pts / * và "TỪ" giống như: 5.5 hoặc: 3 thì sao?