/var/log/wtmp

wtmp 是个数据库文件，记录系统登录注销等信息。
查看wtmp文件可以使用vim编辑器，但是是肉眼不可读的，所以可以使用系统自带的工具进行查看，last 工具，语法如下
root@ubuntu:~# last --help
last: invalid option -- '-'
Usage: last [-num | -n num] [-f file] [-t YYYYMMDDHHMMSS] [-R] [-adioxFw] [username..] [tty..]

eg: last –f /var/log/wtmp

转载于:https://blog.51cto.com/zuiqiufeng/1143940