Linux 查看 root 用户上个月的登陆历史

用 last 命令读取 /var/log/wtmp.1 文件：

last -f wtmp.1 root

https://serverfault.com/a/305743