O comando last
lista os últimos usuários logados. Os dados vêm de /var/log/wtmp
e podem ser limitados a n-linhas com a opção -n <number>
. Outras opções permitem selecionar registros "desde" ou "até" determinados tempos de login.
Se o arquivo wtmp
não existir, nenhum registro ocorrerá. Para criar o arquivo, se ele não existir, touch
do arquivo e defina a propriedade como "root: utmp" com 664 permissões.