超级会员免费看
这篇博客详细介绍了Linux系统中四个重要的日志文件：/var/log/secure记录登录尝试，/var/log/wtmp持久记录登录事件，/var/run/utmp存储当前登录用户信息，/var/log/lastlog则保存用户最后一次成功登录的详情。这些日志对于系统监控和安全分析至关重要。
1.secure日志
/var/log/secure日志用来记录登录成功和失败
2.wtmp日志
/var/log/wtmp：该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件，使用last命令查看
3.utmp日志
/var/run/utmp：该日志文件记录有关当前登录的每个用户的信息。如 who、w、users、finger等就需要访问这个文件
4.lastlog日志
/var/log/lastlog ：记录最后一次用户成功登陆的时间、登陆IP等信息
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
