在Debian系统中，可以通过查看/var/log/auth.log文件来查找用户登录信息。这个文件记录了所有与身份验证相关的事件，包括用户登录和登出。
要查找特定用户的登录信息，可以使用grep命令。例如，如果你想查找名为"user1"的用户登录信息，可以在终端中执行以下命令：
grep 'user1' /var/log/auth.log
这将显示包含"user1"的所有日志条目。如果你想查看更详细的信息，可以使用less或more命令来分页查看日志：
grep 'user1' /var/log/auth.log | less
此外，你还可以使用last命令来查看用户的登录历史记录。例如，要查看"user1"的登录历史，可以执行以下命令：
last user1
这将显示"user1"的所有登录和登出记录，包括登录时间、退出时间以及登录所用的设备等信息。