Каким образом в Linux можно получить перечень недавно выполненных входов пользователей?

В Linux для получения списка недавно выполненных входов пользователей можно использовать команду last. Она читает файл /var/log/wtmp и выводит историю входов в систему.

Пример:

last

Команда покажет список пользователей, время входа, продолжительность сессии и IP-адрес (если вход был удалённым).

Для просмотра только последних нескольких записей можно использовать:

last -n 10

Если нужно посмотреть не только успешные входы, но и попытки входа, можно использовать lastb (требуются права root), который читает /var/log/btmp.