utmpPocketlastコマンドで最近ログインしたアカウントを確認することができる。(02:04)このログは/var/log/wtmpに残っている。これはバイナリなので中を見たいときはwhoコマンドでみる。(xx.xx.xx.xxx..in-addr.arpa)lastlogコマンドは各アカウントの最終ログインの一覧を見るときに便利だ。普段利用していないアカウントでログインされていると・・・。in**whoコマンドで/var/run/utmpも見ることができる。これは現在システムを利用しているユーザの情報。ファイルを更新しているわけではないので、実際にはそれ以上のユーザーがシステムを使っている可能性がある。