who命令显示的信息怎么能消掉？

stevenzhou

我监控系统的时候发现一个temp用户登录了系统，但看相关进程的时候并没有任何进程，怎么能不显示该用户的连接。\r\n具体信息如下：\r\n# who\r\nroot        pts/0        8月15 10时10    (10.1.95.2)     \r\ntemp        pts/1        8月14 12时20    (10.1.95.2)  \r\n我在看tmep相关进程也没有：\r\n# ps -ef| grep temp\r\n    root  975078  901224   0 10时11分42秒  pts/0  0:00 grep temp \r\n\r\n大师们我怎么处理呀！

jaix

the who command read the file /etc/utmp records,\r\nyou can clean up this file .\r\njust do this :\r\n#>/etc/utmp\r\nthen logout and re-login.\r\nthe old record will be disappeared.