Usando last
, você pode encontrar essas informações. O seguinte pode ser útil:
last <username> | less
Ele retornará algo assim:
benlavery@Talantinc:bin $>last benlavery | less
benlavery ttys005 Mon Aug 31 09:58 still logged in
benlavery ttys005 fe80::105e:6b27:29ff:d967%en0 Mon Aug 31 09:14 - 09:36 (00:22)
benlavery ttys005 fe80::105e:6b27:29ff:d967%en0 Mon Aug 31 09:12 - 09:14 (00:01)
Você pode ver quando o usuário efetuou login e quando efetuou logout ou se ainda está conectado.