Eu suponho que você quer dizer com sucesso logons (caso contrário, apenas ver através de todo o /var/log/auth.log* ), você pode usar o comando last . Para registros históricos, você precisará analisar os arquivos de backup de /var/log/wtmp .
Espero que isso ajude.