日志管理
在 /var/log lastlog 命令查看用户最后一次登录情况
案例 cat secure 查看登录的安全信息 时间 主机名 事件或服务或程序 事件信息描述
日志管理服务 rsyslogd ps -aux | grep rsyslogd | -v grep (-v反向匹配，) systemctl list-unit-files | grep rsyslog man grep （查看参数）
日志轮替 内存日志 journalctl
