### **什么是日志文件？** * * * * * 簡單來說就是：何時、何地(來源IP)、何人(什么服務)、做了什么操作。 **Linux常見日志文件名：** /var/log/ 日志目錄下 auth.log auth.log.1 用戶會話安全審計(有的版本上是secure) message 系統信息日志 lastlog 系統上面所有的賬號，最近一次登錄信息 wtmp 系統用戶登錄記錄 （用last查看） httpd、news、samba等 不同的網絡服務會使用自己的日志文件案來記錄，要視情況而定 除了messages外，不同的linux內核版本日志文件位置可能也會有不同。 * * * * *