리눅스 유저 로그

• wtmp
  • 경로: /var/log/wtmp
  • 성공한 로그인, 로그아웃한 정보를 가지고 있다.
  • last 명령어에 사용된다.
• utmp
  • 시스템에 현재 로그인한 사용자들에 대한 상태정보를 가지고 있다.
  • who 명령어에 사용된다.
• btmp
  • 5번 이상 로그인에 실패했을 경우에 로그인 실패 정보를 기록. lastb 명령어로 확인가능
• pacct
  • 사용자가 로그인한 후부터 로그아웃할 때까지 입력한 명령과 시간, 작동된 tty 등에 대한 정보를 가지고 있다.
  • binary 파일로 되어 있으며 그 내용을 확인하기 위해서 "lastcomm" 명령을 사용한다.
• lastlog
  • 사용자별로 가장 마지막에 로그인한 시간과 접속 IP, tty 등에 대한 정보를 가지고 있다.
• sulog
  • Switch User를 사용한 로그가 기록되어 있다.