Хотите узнать, кто недавно входил в вашу Linux-систему? Выполните:
last
Команда покажет историю пользовательских сеансов из журнала
wtmp.Полезные варианты:
# Последние 5 записей
last -5
# История входов root
last root
# История перезагрузок
last reboot
# История выключений
last -x shutdown
Для отображения выключений нужен параметр
-x, включающий системные записи. Удобно для проверки активности пользователей и диагностики. История ограничена сохранившимися записями журнала.@SysAdmin_Portal