El fichero /etc/utmp[Sun88a] se utiliza para la visualización de aquellos conectados al sistema en cada instante. La orden who muestra por pantalla este fichero. Para cada usuario se da el nombre, el terminal usado, el momento de acceso al sistema, y el host remoto si se conecta vía red. El fichero /usr/adm/wtmp[Sun88], almacena cada acceso al sistema y cada salida del mismo. Se puede mostrar con who:
% who /usr/adm/wtmpEn el caso de que varios usuarios entren al sistema al mismo tiempo, es posible, que los tiempos de acceso y abandono se mezclen dando una salida confusa. Este fichero también se puede visualizar utilizando la orden last. En las nuevas versiones del sistema operativo se incluyen también los ``pseudoaccesos'' como el ftp.