De acordo com sua própria página man, o último comando:
shows listing of last logged in users
Isso é exatamente o que eu preciso. Mas por que ele spam a saída e lista as reinicializações também?
Eu quero ver quem efetuou login, não quando o sistema foi reinicializado.
Existe alguma razão pela qual as reinicializações e os desligamentos sejam exibidos?
Da última página do manual:
The pseudo user reboot logs in each time the system is rebooted. Thus last reboot will show a log of all reboots since the log file was created.
Como já foi observado, é trivial usar comandos Unix padrão para filtrar essas linhas. Um exemplo:
$ last | grep -v "^reboot"
Há mais explicações aqui para uma pergunta semelhante: