Os usuários que estejam logados em determinada máquina são controlados pelo arquivo /var/run/utmp. O comando rlogin e outros similares usam esse arquivo para execução de suas tarefas.
