在Linux系统中，可以通过查看几个关键的日志文件来获取用户的登录信息。以下是一些常用的日志文件和相应的命令：
/var/log/auth.log 或 /var/log/secure:
这些文件记录了系统的认证信息，包括用户登录和登出事件。你可以使用grep命令来搜索特定的用户名或事件。
例如，要查看用户username的所有登录信息，可以使用以下命令：
grep 'username' /var/log/auth.log
或者
grep 'username' /var/log/secure
/var/log/wtmp:
这个文件记录了所有用户的登录和登出信息，包括登录时间、退出时间、使用的终端等。你可以使用last命令来查看这些信息。
例如，要查看所有用户的登录记录，可以使用以下命令：
last
要查看特定用户的登录记录，可以使用：
last username
/var/log/btmp:
这个文件记录了失败的登录尝试。你可以使用lastb命令来查看这些信息。
例如，要查看所有失败的登录尝试，可以使用以下命令：
lastb
要查看特定用户的失败登录尝试，可以使用：
lastb username
请注意，查看这些日志文件可能需要管理员权限。如果你没有足够的权限，可以使用sudo命令来提升权限。
此外，日志文件的位置可能会因不同的Linux发行版而异。如果你不确定日志文件的确切位置，可以查阅你的系统文档或使用man命令来获取更多信息。例如：
man auth.log
或者
man secure
在使用这些命令时，请确保你了解它们的输出，并且只在必要时查看日志文件，以避免泄露敏感信息。