Linux 系统日志目录:/var/log/

日志文件	记录内容	查看命令
/var/log/boot.log	系统引导过程中的事件，相当于开机自检和启动服务时显示的滚动信息。	cat/less
/var/log/lastlog	记录最后一次用户成功登录的时间、登录 IP 等信息。	lastlog
/var/log/messages	记录 Linux 操作系统常见的系统和服务错误信息，是最核心的通用日志之一。	cat/tail -f
/var/log/secure	系统安全日志，记录用户/用户组变更、登录认证情况（成功与失败）。	cat/tail -f
/var/log/btmp	记录登录失败的用户、时间以及远程 IP 地址。	lastb
/var/log/syslog	记录警告信息，通常是系统出问题时的信息。	cat/less
/var/log/wtmp	永久记录每个用户的登录、注销及系统的启动、停机事件。	last
/var/run/utmp	记录当前登录的每个用户的信息，是动态更新的。	who、w、users、finger等命令会读取该文件。