O comando last lista os últimos usuários logados. Os dados vêm de /var/log/wtmp e podem ser limitados a n-linhas com a opção -n <number> . Outras opções permitem selecionar registros "desde" ou "até" determinados tempos de login.
Se o arquivo wtmp não existir, nenhum registro ocorrerá. Para criar o arquivo, se ele não existir, touch do arquivo e defina a propriedade como "root: utmp" com 664 permissões.