last命令可往回搜索wtmp来显示自从文件第一次创建以来登录过的用户。
ps：linux系统连接时间日志：由多个程序执行，把记录写入到/var/log/wtmp 和/var/run/utmp，login等程序更新wtmp和utmp文件，使得系统管理员能够跟踪谁在合适登录到系统。
