На этот вопрос уже есть ответ здесь:
Какая команда показывает список всех пользователей и дату входа в систему Linux. Я пробовал последний -a, но он не показывает список всех пользователей и дату входа.
who
команда, которую Вы хотите, видите man who
$ who -uH
NAME LINE TIME IDLE PID COMMENT
walt tty7 2019-08-01 23:39 old 3561 (:0)
, Если Вы хотите более старые журналы, см. /var/log/auth.log*
. Это имеет больше данных, чем просто логины, поэтому запустите с чего-то как:
zgrep login /var/log/auth.log*