Whowatch es una herramienta UNIX, interactiva y fácil de usar, que muestra información sobre los usuarios que están conectados al equipo en tiempo real.
Con una interfaz muy sencilla y en modo texto, podemos ver que usuarios están conectados a nuestro sistema y de que forma. Además de los datos básicos como el nombre de usuario o los procesos del mismo, entre otros datos, también se indica el tipo de conexión (ssh, telnet, etc.). Además nos permite ver el árbol de procesos, navegar por él y enviar señales INIT y KILL.

Para instalarlo abrimos una terminal y tecleamos lo siguiente:

root@khamul:~#urpmi whowatch

Para invocarlo:

root@khamul:~#whowatch

Fuente: relacionados:http://www.linuxzone.es/2011/07/26/tip-como-saber-quien-esta-conectado-a-tu-equipo/