En Linux, para obtener una lista de los inicios de sesión recientes de los usuarios, se puede usar el comando last. Este lee el archivo /var/log/wtmp y muestra el historial de inicios de sesión.

Ejemplo de uso:

last

El comando mostrará una lista de usuarios, hora de inicio de sesión, duración de la sesión y dirección IP (si el inicio fue remoto).

Para ver solo los últimos registros, se puede usar:

last -n 10

Si desea ver no solo los inicios de sesión exitosos, sino también los intentos de inicio de sesión, puede usar lastb (requiere permisos de root), que lee /var/log/btmp.

Anterior Siguiente