last | cut -d' ' -f1 | sort | uniq -c | sort -rn
Он выведет что-то вроде:
189 user1
73 user2
...
7 reboot
...
1 wtmp
1
Когда столбец имени пользователя содержит «reboot», это означает перезагрузку системы, а не логин. Когда столбец имени пользователя содержит wtmp или он пуст, это также не вход в систему.