Uma das formas de saber quais foram os últimos usuários que logaram no sistema Linux é através do comando last.
Basta:
$ last
E um retorno no formato abaixo será apresentado:
drall pts/1 :0 Wed Dec 3 11:39 - 12:05 (00:25) ko1drall pts/1 :0 Wed Dec 3 11:33 - 11:34 (00:00) se7drall pts/1 :0 Wed Dec 3 11:18 - 11:26 (00:07) se2drall pts/2 192.168.14.117 Tue Dec 2 15:23 - 19:25 (04:02) ma1drall pts/2 :0 Tue Dec 2 14:48 - 14:48 (00:00) drall pts/1 :0 Mon Dec 1 21:52 - 00:20 (1+02:27)