wenn man sehen will, wer sich über SSH zuletzt eingeloggt hat hilft das hier:
lastlog
und schon hat man eine feine Übersicht über die letzten logins der user.