Команда last - Утилита командной строки, которая показывает список последних входов пользователей в систему, команда считывает данные из бинарного лог-файла /var/log/wtmp.

• –help - Показать справочную информацию по команде
• –version - Показать информацию о версии last
• -f - Позволяет указать другой файл вместо /var/log/wtmp
• -F - показывает полное время и дату входа и выхода из системы
• -n N - Позволяет указать количество строк, которое нужно вывести
• -s - Показывает строки начиная с указанного времени
• -p - показывает, кто присутствовал в указанное время
• -w - Показывает полные имена пользователей и доменов
• -x - Показывает записи о завершении работы системы и изменениях уровня выполнения

Показать весь список входов в систему:

last

Показать список входов конкретного пользователя в систему:

last <Имя_пользователя>

Показать список перезагрузок системы:

last reboot

Показать список о неудачных попытках входа из файла /var/log/btmp, используем опцию -f:

sudo last -f /var/log/btmp