wtmp

Este es un archivo binario que almacena información relativa a cada conexión y desconexión al sistema. Su contenido se puede ver como órdenes como last.