剛剛在看系統記錄，發現一個以前沒有注意過的檔案「btmp」，找了一下 google，原來 /var/log 底下幾個跟使用者登入有關的檔案。
- 文件 /var/run/utmp 記錄著現在登入的用戶。
- 文件 /var/log/wtmp 記錄所有的登入和登出。
- 文件 /var/log/lastlog 記錄每個用戶最後的登入信息。
- 文件 /var/log/btmp 記錄錯誤的登入嘗試。
鳥哥的 linux 私房菜 裡面有一個章節「 認識與分析登錄檔 」也有提到一些。
順便記錄一個 linux 指令的網站：「Linux From Scratch 」
相關文章：