linux系统sulog,Linux系统的LOG日志文件介绍！

UNIX网管员主要是靠系统的LOG,来获得入侵的痕迹.当然也有第三方工具记录入侵系统的 痕迹,UNIX系统存放LOG文件,普通位置如下:

/usr/adm - 早期版本的UNIX

/var/adm - 新一点的版本使用这个位置

/var/log - 一些版本的Solaris,linux BSD,Free BSD使用这个位置

/etc - 多数UNIX版本把utmp放在这里，有些也把wtmp放在这里，syslog.conf在这里

下面的一些文件根据你所在的目录不同而不同：

acct 或 pacct -- 记录每个用户使用的命令记录

access_log -- 主要当服务器运行NCSA HTTPD时, 记录什么站点连接过你的服务器

aculog -- 保存着你拨出去的MODEMS记录

lastlog -- 记录了用户最近的LOGIN记录和每个用户的最初目的地，有时是最后不

成功LOGIN的记录,当一个用户登陆到unix系统，注册程序在lastlog文件中查找该用户的uid，如果该程序找到了

该用户的uid，unix就会显示最后一次登陆的时间和tty(终端号)

loginlog -- 记录一些不正常的LOGIN记录

messages -- 记录输出到系统控制台的记录，另外的信息由syslog来生成

security -- 记录一些使用UUCP系统企图进入限制范围的事例

sulog --

记录使用su命令的记录．它通常在/var/adm/sulog．如果你在机器上使用了su命令，别忘了清除哦．

utmp -- 记录当前登录到系统中的所有用户，

这个文件伴随着用户进入和离开系统而不断变化.它还会为系统中的用户保