`linux的登錄日志怎么查看？more/var/log/securehwho/var/log/wtmp做什么？在根帳戶中輸入Su用戶名，切換到user name并輸入history以查看user h

`linux的登錄日志怎么查看？

more/var/log/securehwho/var/log/wtmp做什么？在根帳戶中輸入Su用戶名，切換到user name并輸入history以查看user history命令。默認(rèn)值為最新的1000項(xiàng)。學(xué)習(xí)Linux。這本書可以提供一個(gè)更全面的學(xué)習(xí)路線。

怎么查看linux系統(tǒng)日志文件？

Linux系統(tǒng)日志文件存儲在/var/log

/var/log/cron記錄與系統(tǒng)計(jì)時(shí)任務(wù)相關(guān)的日志；

/var/log/cups記錄打印信息日志；

/var/log/dmesg記錄系統(tǒng)開機(jī)時(shí)的內(nèi)核自檢信息。您還可以使用dmesg命令直接查看內(nèi)核自檢信息。

/Var/log/BTMP記錄錯(cuò)誤登錄的日志。此文件是一個(gè)二進(jìn)制文件，VI無法直接查看，但可以使用lastb命令查看；

/var/log/lastlog記錄系統(tǒng)中所有用戶上次登錄時(shí)間的日志。這個(gè)文件也是一個(gè)二進(jìn)制文件。您不能直接查看它，但可以使用lastlog命令查看它。

/Var/log/message用于記錄系統(tǒng)的重要信息日志和Linux系統(tǒng)的大部分重要信息。如果系統(tǒng)有問題，首先要檢查這個(gè)日志文件；]/var/log/secure記錄驗(yàn)證和授權(quán)的信息，只要涉及賬號和密碼的程序都會記錄下來。例如，系統(tǒng)登錄、SSH登錄、Su切換用戶、sudo授權(quán)，甚至添加用戶和修改用戶密碼；

/var/log/wtmp永久記錄所有用戶的登錄和注銷信息，以及系統(tǒng)啟動、重新啟動和關(guān)閉事件。同樣，這個(gè)文件也是一個(gè)二進(jìn)制文件，不能用最后一個(gè)命令直接查看；]/var/run/utmp記錄當(dāng)前登錄用戶的信息。此文件將隨用戶的登錄和注銷而更改。它只記錄當(dāng)前登錄用戶的信息。同樣，這個(gè)文件也不能直接使用。需要使用w、who、users等命令；