[sacarde]

- last: tutti gli utenti che hanno acceduto


- dal comando: faillog -a
gli accessi falliti
(sfrutta il file /var/log/faillog)


- sulla sospensione non saprei



p.s.
http://www.cyberciti.biz/faq/faillog-in-linux-command/