Istnieją 3 podstawowe źródła informacji o logowaniach użytkowniów.

last

Polecenie last wyświetla informacje o logowaniu się danego użytkownika od czasu utworzenia pliku /var/log/wtmp (jest on standardowo tworzony podczas instalacji systemu).

Ciekawym faktem jest to iż można dzięki niemu szybko zobaczyć kiedy odbywały się ostatnie restarty komputera. Wynika to z faktu istnienia pseudo użytkownika reboot, który loguje się także do tego pliku.

lastb

Polecenie lastb wyświetla informacje o nieudanych logowaniach do systemu od czasu utworzenia pliku /var/log/btmp (nie jest on standardowo tworzony podczas instalacji systemu należy więc go samodzielnie stworzyć).

lastlog

Wyświetla informację o ostatnich logowaniach użytkownikach do systemu. Korzysta z pliku /var/log/lastlog.