O comando last
serve exatamente para esse propósito.
last -F
fornecerá uma lista de quem efetuou login, de onde, quando e por quanto tempo efetuou login.
Dê uma olhada em man last
para ver os parâmetros adicionais que você pode usar.