Monitorando os acessos no micro. A não ser que você tenha alterado a configuração padrão, o arquivo que registra quem se loga ao micro é o arquivo:

/var/log/auth.log

Monitorando em tempo real, digite o seguinte comando em uma janela de terminal:

# tail -f /var/log/auth.log

Nesse momento o micro está sendo monitorado.

O monitoramento pode ser encerrado teclando Ctrl+C.

Teste abrindo outra janela de terminal e logando-se como outro usuário, em seguida volte para a janela de terminal anterior, no caso, a que está servindo de monitoramento permanente em tempo real, verifique que o novo registro de log ao sistema foi exibido na última linha da janela do terminal.

Dessa forma é possível sabermos quem esteve logado ao micro.

Simples né?!

Até mais.