在Linux中，可以使用last命令查看用户的登录历史记录。这个命令会从/var/log/wtmp文件中读取登录信息，并提供一个列表显示谁在何时、从哪里登录以及登录了多长时间。
基本用法如下：
last
如果想要查看特定用户的登录历史，可以将用户名作为参数传入：
last username
此外，如果想要查看系统重启的历史，可以使用：
last reboot
如果想要查看失败的登录尝试，可以查看/var/log/btmp日志：
lastb
这些命令提供了用户登录情况的快照，但请注意，日志文件可能会因为系统管理的原因被轮换（rotate）或清除。
