Starta terminalen och kör kommandot last
$ last
per ttys000 Sun Jan 6 15:13 still logged in
per console Sun Jan 6 15:11 still logged in
reboot ~ Sun Jan 6 15:10
shutdown ~ Sun Jan 6 15:09
Guest console Sun Jan 6 14:10 - 14:49 (00:39)
Guest console Sun Jan 6 00:35 - 00:35 (00:00)
per ttys001 Fri Jan 4 14:17 - 19:00 (04:43)
per ttys001 Fri Jan 4 14:15 - 14:17 (00:02)
per ttys003 Fri Jan 4 14:01 - 19:01 (04:59)
wtmp begins Fri Jan 4 14:01
Här ser du vilka som kört och om maskinen startats eller stoppats sedan wtmp-loggen omskapades.
Om du har en klåfingrig broder så skulle jag rekommendera att du har lösenord på din användare och stänger av autoinloggning. Då kommer brorsan inte åt dina dokument. Brorsan kan du ge en egen inloggning (eller köra som Guest om du kör Leopard).