O comando lastlog

O comando lastlog é usado para mostrar informações de último login de cada usuário do sistema, com base nas informações contidas em /var/log/lastlog.

Sua sintaxe mais simples é:

lastlog

Username         Port     From             Latest
root             tty1                      sáb mai  9 04:33:56 -0300 2020
daemon                                     **Never logged in**
bin                                        **Never logged in**
sys                                        **Never logged in**
...

Caso queira especificar um usuário, execute:

lastlog -u fabio

Username         Port     From             Latest
fabio            pts/14   192.168.0.21     qui jun 25 10:55:31 -0300 2020

Também é possível utilizar o UID do usuário:

lastlog -u 0

Username         Port     From             Latest
root             tty1                      sáb mai  9 04:33:56 -0300 2020

No caso root possui o UID igual a 0.

E também é possível definir uma range de usuários por UID:

lastlog -u 1000-1050

Maiores informações:

man lastlog

Até a próxima!