O comando last mostra todos os logins anteriores e ativos. last $USER é restrito ao seu usuário. last $USER | head -n 3 mostra as últimas 3.
A lista de logins anteriores é reinicializada todo mês por padrão, e uma cópia do mês anterior é mantida (você pode interrogá-la com last -f /var/log/wtmp.1 ). Isso é controlado em /etc/logrotate.conf .