疑为黑客攻击，但目前不知为何这两个命令会有问题。
带--help参数有输出，但是直接who和用locate查找已知存在的文件（已locate -u过）均无输出，直接换行。
检查md5sum发现和正常机器上的who文件没有差别。从别的机器上拷贝文件覆盖，故障依旧，证实md5sum、who、locate等文件未篡改（全部采用绝对路径指明文件）。

不知道有没有大虾知道原因及处理办法。目前怀疑有些so可能有问题，但感觉有点无从下手，因为对Linux还不是很熟。
RHEL AS 3.0
内核linux-2.4.21-4.EL

如果怀疑是so 的问题，你 ldd /usr/bin/who 看看who 到底连接了那几个so，再看看这几个so是否有问题。