Linux查看登录日志

####/var/run/utmp

(用于记录当前打开的会话)被who和w用来记录当前有谁登录以及他们正在做什么，uptime用来记录系统启动时间。

####/var/log/wtmp

(用于存储系统连接历史记录)被last工具用来记录最后登录的用户的列表。

####/var/log/btmp

(记录失败的登录尝试)被lastb工具用来记录最后失败的登录尝试的列表。