lastlog

El archivo lastlog es un fichero binario guardado generalmente en /var/adm/, y que contiene un registro para cada usuario con la fecha y hora de su última conexión; podemos visualizar estos datos para un usuario dado mediante órdenes como who o finger:

anita:/# finger toni
Login name: toni                In real life: Toni at ANITA
Directory: /export/home/toni          Shell: /bin/sh
Last login Mon Mar  6 11:07 on pts/11 from localhost
No unread mail
No Plan.
anita:/#