На этот вопрос уже есть ответ здесь:
Похоже, что кто-то использовал мой ноутбук под управлением Ubuntu 14.04 через гостевой сеанс входа в систему. Я отключу, но хотел бы знать, есть ли возможность проверить дату и время всех входов в гостевой сеанс. Можно ли это проверить?
Используйте эти last
команда:
$ last | grep guest
guest-3j tty8 :1 Thu Jan 26 16:07 - 16:07 (00:00)
guest-i1 tty8 :1 Thu Jan 26 16:07 - 16:07 (00:00)