last
Muestra la ultima vez que se conecto un usuario [/var/log/wtmp].
$ last -n 10
Muestra los últimos 10 eventos.
$ last reboot
la útima vez que se reinició
$ last -i
Mostrando la ip
$ last tty1
que lo hizo a la tty1
$ last usuario
que se conectó “usuario”
$ last -f /media/sda2/var/log/wtmp
Analizar el acceso de otro sistema