O comando last serve exatamente para esse propósito.
last -F
fornecerá uma lista de quem efetuou login, de onde, quando e por quanto tempo efetuou login.
Dê uma olhada em man last para ver os parâmetros adicionais que você pode usar.