/var/log/message 一般信息和系统信息 /var/log/secure 登陆信息 /var/log/maillog mail记录 /var/log/wtmp 登陆记录信息(last命令即读取此日志)