Se você executar who -H
, poderá ver os nomes das colunas:
x-cash@runabout:~$ who -H
NAME LINE TIME COMMENT
x-cash tty7 2013-08-20 10:23 (:0)
x-cash pts/0 2013-08-25 15:45 (:0)
Como você pode ver, a coluna TIME
é exatamente o que você está procurando. Apenas subtraia esse valor do tempo real.