Dependendo do seu sistema, você pode procurar em arquivos de log como /var/log/auth.log
ou /var/log/secure
para usuários que usam sudo
para executar o comando apropriado ou para obter um shell privilegiado. O comando last
também será exibido quando as pessoas fizerem login e logout.