ac命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户。
出自:SOC网络安全题