Manchmal ist es hilfreich, wenn man nachträglich auslesen kann wer wann angemeldet war.
Dazu gibt es unter linux zwei Befehle:

last

oder

lastlog