Use last
para listar a atividade de login dos usuários.
É normal que os pacotes que você instala criem um usuário / grupo para executar o processo, e eles terão shells como / usr / sbin / nologin ou / bin / false
Você pode verificar usuários atualmente conectados usando o comando w