Como você pode encontrar em man who
-a, --all
same as -b -d --login -p -r -t -T -u
Então, vamos ver detalhes:
-b, --boot
time of last system boot
esta é a string system boot Jun 17 03:47
-d, --dead
print dead processes
são strings com exit=0
no final
-l, --login
print system login processes
este é o login ttys (strings com LOGIN
no começo)
-p, --process
print active processes spawned by init
isto
-r, --runlevel
print current runlevel
isto é run-level 3 Jun 17 03:47 last=S
o próximo é
-T, -w, --mesg
add user's message status as +, - or ?
-u, --users
list users logged in
esta duas sequências
bo + pts/1 Oct 23 12:24 . 19776 (10.10.10.93)
Espero que agora fique mais claro como analisar essa saída.