Last

 Aflați când, cum și unde v-ați logat în sistem cu comanda last sau lastb. În funcție de vechimea instalării (eu am instalat Arch acum vreun an și-o leacă, când am cumpărat laptopul, deci primesc un cârnaț respectabil...) primiți un output destul de lung, în partea de sus sunt ultimele logări. Dacă folosiți ceva rolling-release dați  last -număr adică last -10 pentru ultimele 10 logări, că altfel dați scroll până faceți bătături:
shogun   pts/2        :0               Sun May 19 14:44   still logged in  
shogun   tty1                          Sun May 19 14:00   still logged in  
shogun   pts/2        :0               Sun May 19 13:29 - 14:07  (00:37)   
shogun   pts/2        :0               Sun May 19 13:09 - 13:10  (00:01)   
shogun   tty2                          Sun May 19 13:01 - 13:01  (00:00)   
shogun   pts/1        :0               Sun May 19 12:31   still logged in  
shogun   pts/0        :0               Sun May 19 12:30   still logged in  
shogun   :0                            Sun May 19 12:29   still logged in  
reboot   system boot  3.9.2-2-ck       Sun May 19 12:29 - 14:44  (02:14)   
shogun   pts/1        :0               Sun May 19 08:55 - down   (00:22)   


wtmp begins Sun Apr 15 10:59:57 2012

 Outputul e intuitiv și sugestiv, și util dacă vă ”spionați” juniorii, deh, ca omu' responsabil, să vedeți când a intrat pe PC . Zic juniorii, că nevasta nu va recunoaște niciodată că last știe ce spune!!!  ;)  Mai ales dacă s-a lăsat cu belele...