Hi Liste! Vielen Dank für Eure Hinweise!!! Leider scheint mir jetzt, wie Bernd schon schrieb, das Problem etwas grundsätzlicherer Natur zu sein. finger, w, who liefern alle Ausgaben dieser Art: erver:/server # who -H USER LINE LOGIN-TIME FROM svenor :0 Jun 13 16:16 (term13) tinoco ttyp0 Jun 13 14:34 sulc ttyp5 Jun 13 15:21 root ttyp6 Jun 13 14:34 (user.server.de) kiel ttyp4 Jun 13 10:58 (ferner.server.de) Die zugehörigen Einträge in der /var/log/wtmp sind: svenor :0 term13 Tue Jun 13 16:16:56 +0200 2000 tinoco :0 term14 Tue Jun 13 14:34:25 +0200 2000 sulc :0 term2 Tue Jun 13 14:42:28 +0200 2000 root ttyp7 user.server.de Tue Jun 13 15:21:25 +0200 2000 kiel ttyp4 ferner.server.de Tue Jun 13 10:58:44 +0200 2000 Dabei sind svenor, tinoco und sulc tatsächlich über die in /var/log/wtmp angegebenen Terminals des Rechnerraums eingeloggt, root und kiel sind von woanders aus am Server eingeloggt. Wieso bleibt die "FROM"-Spalte (s.o.) bei manchen Benutzern leer, die lokal eingeloggt sind? Mein Verdacht, dass es was mit den ~/.bashrcŽs zu tun haben könnte, muss ich aufgeben. Ich habe z.B. die .bashrc und die .xinitrc des Benutzers tinoco durch "frische" ersetzt, und dann wieder die alten aufgespielt und jetzt sehe ich wo er sitzt (FROM-Spalte) mit who, finger oder w, wie es normalerweise sein sollte. Obwohl er jetzt wieder die alten hat. ???? Kann es sein, dass finger, who, w die /var/run/utmp bzw. /var/log/wtmp falsch auswerten? lastlog zeigt alles richtig an. Ich kann mir nicht vorstellen, dass alle drei Programme den gleichen Fehler haben! Hängen die drei irgendwie zusammen? In den man who, man w -Seiten steht, das diese beiden Programme standardmässig /etc/utmp parsen, diese Datei gibt es bei uns aber nicht. Ein link /etc/utmp -> /var/run/utmp hilft auch nicht. trace who gibt in der dritten Zeile aus: open("/etc/ld.so.preload", O_RDONLY) = -1 ENOENT (No such file or directory) Hat das vielleicht damit was zu tun? Es ist ein bisschen verwirrend geworden... Vielen Dank noch mal für Eure Hilfe!! In Ratlosigkeit... JLT --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com