### **什么是日志文件？** * * * * * 简单来说就是：何时、何地(来源IP)、何人(什么服务)、做了什么操作。 **Linux常见日志文件名：** /var/log/ 日志目录下 auth.log auth.log.1 用户会话安全审计(有的版本上是secure) message 系统信息日志 lastlog 系统上面所有的账号，最近一次登录信息 wtmp 系统用户登录记录 （用last查看） httpd、news、samba等 不同的网络服务会使用自己的日志文件案来记录，要视情况而定 除了messages外，不同的linux内核版本日志文件位置可能也会有不同。 * * * * *