Linux用戶登陸記錄日誌和相關查看命令彙總

# 1 utmp、wtmp、btmp文件 Linux用戶登陸信息放在三個文件中：html 1　　/var/run/utmp：記錄當前正在登陸系統的用戶信息，默認由who和w記錄當前登陸用戶的信息，uptime記錄系統啓動時間；linux 2　　/var/log/wtmp：記錄當前正在登陸和歷史登陸系統的用戶信息，默認由last命令查看；express 3　　/var/log/btmp：記錄失敗的登

>>阅读原文<<