Eu suponho que você quer dizer com sucesso logons (caso contrário, apenas ver através de todo o /var/log/auth.log*
), você pode usar o comando last
. Para registros históricos, você precisará analisar os arquivos de backup de /var/log/wtmp
.
Espero que isso ajude.