Discordo do gabarito ! A grande dúvida fica entre last e users. Vejam abaixo a definição de cada comando, segundo o guia foca:
users - Mostra os nomes de usuários usando atualmente o sistema.
last - Mostra uma listagem de entrada (login) e saída (logoff) de usuários no sistema. São mostrados os seguintes campos na listagem:
• Nome do usuário
• Terminal onde ocorreu a conexão/desconexão
• O hostname (caso a conexão tenha ocorrido remotamente) ou console (caso tenha ocorrido localmente)
• A data do login/logout, a hora do login/down se estiver fora do sistema/ still logged in se ainda estiver usando o sistema
• Tempo (em Horas:Minutos) que esteve conectado ao sistema
Logo, para mim o last deveria ser o gabarito
Fonte: Guia Foca GNU/Linux, Versão 5.65 - domingo, 05 de setembro de 2010.