Versões mais recentes
Você pode usar a opção -s :
last -s -6month
% bl0ck_qu0te%
use -t para especificar até outra data, se desejar.
Se você receber uma mensagem como:
wtmp begins Tue Apr ...
significa que "logrotate" removeu seus arquivos de log para que você não tenha acesso para usá-los.
para versões mais antigas, você deve especificar a tempo inteiro:
last -t 20170101000000