lacijutka4650sudo less /var/log/auth.log
vagy mondjuk egy
last parancs kiadása.
Ez utóbbi akkor lesz hatékony, ha a gép folyamatosan üzemel, tehát szerverként műxik és sosincs kikapcsolva. Különben csak a bekapcsolás óta belépett júzereket látod.
Ha tudod hogy mit keress, akkor csak greppelj rá a /var/log könyvtárra rekurzívan.