/var/log/wtmp

/var/log/wtmp 记录每个用户的历史登录信息，是一个二进制文件，只能通过 last 命令来查看

如下，分别表示登录的用户，登录的终端，登录的IP地址，登录的时间 - 持续到哪个时间 ( 登录的持续时间 )

[root@localhost ~]$ last
root     pts/0        14.23.168.10     Fri Dec 28 10:28   still logged in   
root     pts/2        14.23.168.10     Thu Dec 27 10:43 - 10:43  (00:00)    
root     pts/1        14.23.168.10     Mon Dec 24 09:26 - 10:21 (4+00:55)   
root     pts/0        14.23.168.10     Mon Dec 24 08:58 - 10:21 (4+01:23)   
root     pts/1        61.28.109.54     Sun Dec 23 16:22 - 16:50  (00:28)