Van néhány egyszerű parancs amivel megnézhetjük, hogy milyen felhasználó jelentkezett be a Linux rendszerünkbe.
Ezek a szabványos parancsok a legtöbb disztribucióban:
w who -a users last
w - Megmutatja, hogy ki van belépve és mit csinál.
who - Megmutatja, ki van bejelentkezve.
users - Az aktuális hoszton bennlevő felhasználók neveit írja ki.
last - A legutóbbi belépések listázása terminál vagy felhasználó alapján.
A last a /var/log/wtmp (a belépések adatbázisa) bejegyzéseit dolgozza fel, amely tartalmazza az összes információt a be- és kilépésekről.
Egy másik lehetőség a rendszer log megnézése:
grep sshd /var/log/messages grep sshd /var/log/messages.1