摘要： 系统登陆日志 /var/log/wtmp //登陆成功的信息，包括用户登录、注销及系统的启动、停机的事件 /var/log/btmp //登陆失败的信息 /var/run/utmp //正在登陆的信息 /var/log/secure //系统认证信息日志，包括用户登陆成功、登陆失败日志 wtmp l 阅读全文