linux下两个有用的用户登录日志文件

/var/log/wtmp：

记录用户的登录时间和登录来源等信息，本身是二进制文件，不能直接cat查看，可以通过last命令=等于查看该文件信息，额外的命令可以使用last 用户名来具体查看某个用户的登录信息。

/var/log/secure：

记录ssh的登录日志，是文本格式存储，直接查看即可，可以用tail -100 /var/log/secure查看最后一百行ssh日志。

另外，计算机管理员要实时查看本机登录了哪些用户，输入who就能看到了。