sshなどでリモートログインを可能にしている場合、ユーザのログイン履歴を調る方法
$ last [ユーザ名] ・・・ ログイン履歴を表示する。
$ lastlog [ユーザ名] ・・・ システムに登録された各ユーザの最終ログイン履歴を表示する。
$ lastb [ユーザ名] ・・・ ユーザのログイン失敗履歴を表示する。
出展 https://horus531.hatenadiary.org/entry/20110103/1294058791